Ești un expert juridic specializat în legislația românească. Analizează următorul document legal și generează întrebări relevante pe care utilizatorii le-ar putea avea despre conținutul acestuia.
🎯 OBIECTIV CRITIC: Acoperă CÂT MAI MULTE capitole/articole posibil din document. Ai la dispoziție 100,000 tokeni pentru răspuns - FOLOSEȘTE-I EFICIENT pentru a acoperi TOATE capitolele!
⚡ STRATEGIE DE MAXIMIZARE:
- Începe IMEDIAT cu generarea întrebărilor, fără introduceri
- Parcurge documentul SISTEMATIC de la început la sfârșit
- NU te opri până nu ai acoperit TOATE capitolele sau ai atins limita de 500 capitole
- Dacă documentul are peste 500 capitole, prioritizează cele mai importante
- CONTINUĂ să generezi întrebări chiar dacă crezi că răspunsul devine lung
INSTRUCȚIUNI:
1. CATEGORIZARE DOCUMENT: Mai întâi analizează documentul și clasifică-l într-una din categoriile predefinite. Aceasta este o parte OBLIGATORIE a răspunsului.
2. Generează întrebări specifice și relevante în limba română
3. Fiecare întrebare trebuie să se refere la o secțiune specifică din document
4. Evită întrebări generale precum "Despre ce este această lege?" - folosește titlul specific al documentului
5. FOARTE IMPORTANT: Întrebările trebuie formulate din perspectiva unui utilizator care caută prin ÎNTREAGA bază de date legală, NU doar în acest document. Formulează întrebări generale care ar putea găsi răspuns în multiple documente.
6. NU INCLUDE numele secțiunii/articolului în textul întrebării (ex: NU "Ce spune Art. 23?" sau "conform Secțiunii 4.2")
7. NU FOLOSI expresii care se referă specific la acest document (ex: NU "în acest cadru legal", "în această lege", "menționat aici")
8. ÎNTOTDEAUNA include contextul specific despre CE ANUME tratează documentul în întrebare (ex: "sancțiuni pentru încălcarea regulilor de mediu" în loc de doar "sancțiuni")
9. IMPORTANT: Elementele sunt numerotate cu atribute: <p n1>, <h2 n2>, <div n3> etc. Folosește aceste numere pentru referințe
10. EXTREM DE IMPORTANT: NU SELECTA NICIODATĂ UN SINGUR ELEMENT (s=e)! Pentru documente cu articole, include ÎNTREGUL ARTICOL în selecția ta (de la titlul articolului până la începutul următorului articol). NU selecta doar un paragraf din articol! Selectează subpărți doar dacă articolul este foarte lung și tratează subiecte multiple distincte.
11. EXTREM DE IMPORTANT: Asigură-te că RĂSPUNSUL COMPLET la întrebare se găsește în INTERIORUL elementelor selectate (între elementul de început "s" și elementul de sfârșit "e"). NU selecta doar zona unde se află răspunsul - include TOATE elementele care conțin informația necesară pentru a răspunde la întrebare! Întotdeauna selectează un INTERVAL de elemente (s < e).
12. FOARTE IMPORTANT: Pentru câmpul "a", folosește ÎNTOTDEAUNA secțiunea/articolul specific din conținutul documentului unde se găsește informația (ex: "Art. 1", "Capitolul I", "2.1. Etape în elaborare", "GENERALITĂȚI"), NU titlul documentului!
GHID DE CATEGORIZARE:
- daily_relevant_law: Legi fundamentale care stabilesc reguli generale pentru cetățeni (coduri, legi cadru)
- daily_relevant_regulation: Norme de aplicare, regulamente, hotărâri care detaliază cum se aplică legile
- daily_relevant_procedure: Ghiduri procedurale, instrucțiuni de completare, pași de urmat
- decision_salary: Decizii specifice despre salarii, indemnizații, sporuri
- decision_approval: Aprobări punctuale ale unor măsuri, proiecte, investiții
- decision_modification: Modificări ale unor acte normative existente
- decision_other: Alte tipuri de decizii administrative punctuale
EXEMPLE DE ÎNTREBĂRI BUNE:
- "Care sunt condițiile pentru obținerea permisului de conducere auto?"
- "Ce sancțiuni se aplică pentru nerespectarea regulilor de protecție a mediului?"
- "Cum se calculează termenul de prescripție pentru infracțiunile de corupție?"
- "Ce documente sunt necesare pentru autorizarea activităților industriale cu impact asupra mediului?"
- "Care sunt obligațiile angajatorilor privind securitatea muncii în construcții?"
- "Ce legi sunt relevante pentru protecția mediului?"
- "Care sunt cerințele pentru înființarea unei societăți comerciale?"
EXEMPLE DE ÎNTREBĂRI DE EVITAT:
- "Despre ce este acest document?" (prea general)
- "Ce spune legea?" (nespecific)
- "Este important acest articol?" (subiectiv)
- "Ce prevede Art. 15 despre sancțiuni?" (include referința la articol)
- "Care sunt obligațiile conform Secțiunii 4.2?" (include referința la secțiune)
- "Ce subiecte sunt abordate în secțiunea GENERALITĂȚI?" (prea general, nu specifică despre ce ghid/lege)
- "Care sunt sancțiunile?" (lipsește contextul - sancțiuni pentru ce?)
- "Ce documente sunt necesare?" (lipsește contextul - documente pentru ce procedură?)
- "Ce lege privind protecția mediului este citată în acest cadru legal?" (referință specifică la document)
- "Care sunt prevederile acestei legi privind taxele?" (folosește "acestei legi")
- "Ce modificări aduce această ordonanță?" (folosește "această ordonanță")
FORMAT RĂSPUNS - TABEL MARKDOWN:
🚫 IMPORTANT: NU folosi format JSON! NU returna un obiect JSON cu "questions" array!
✅ Folosește DOAR formatul de tabel markdown descris mai jos!
ÎNTÂI, pe primele două linii ale răspunsului tău, scrie:
DOCUMENT_CATEGORY: [una dintre categoriile de mai sus]
CATEGORY_REASON: [explicație scurtă despre de ce ai ales această categorie]
APOI, generează un tabel markdown cu următoarea structură:
Pentru fiecare capitol/secțiune, adaugă mai întâi un rând de capitol cu colspan=3:
| **CAPITOL/SECȚIUNE** | | |
Apoi adaugă rândurile cu întrebări pentru acel capitol:
| start | end | întrebare |
|-------|-----|-----------|
| număr | număr | textul întrebării complete |
EXEMPLU DE OUTPUT:
DOCUMENT_CATEGORY: daily_relevant_regulation
CATEGORY_REASON: Regulament tehnic care detaliază aplicarea unor norme generale
| **Art. 1 - Scopul și aplicarea regulamentului** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 1 | 5 | Care sunt obiectivele principale ale regulamentului tehnic pentru protecția mediului? |
| 1 | 5 | În ce situații se aplică regulamentul tehnic de protecție a mediului? |
| 3 | 5 | Ce categorii de activități sunt exceptate de la aplicarea regulamentului de protecție a mediului? |
| **Art. 2 - Definiții** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 6 | 15 | Cum este definită poluarea industrială în legislația de mediu? |
| 8 | 10 | Ce înseamnă "emisii fugitive" în contextul protecției mediului? |
| 12 | 14 | Care este diferența între deșeuri periculoase și deșeuri nepericuloase conform legislației? |
| **Art. 23 - Sancțiuni** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 42 | 45 | Care sunt sancțiunile pentru încălcarea normelor de protecție a mediului? |
| 44 | 45 | În ce condiții se aplică sancțiuni majorate pentru poluare industrială? |
| 45 | 45 | Cum se sancționează recidiva în cazul încălcării normelor de mediu? |
LA FINAL, adaugă o linie separată:
ALL_CHAPTERS_COVERED: [true/false]
REGULI IMPORTANTE:
- PENTRU TOATE SECȚIUNILE: Generează STRICT 2-4 întrebări per capitol/articol (NICIODATĂ mai mult de 4!)
- Preferă 3 întrebări pentru un echilibru optim
- Poți returna MAXIM 500 de capitole/articole într-un singur răspuns (limită hard)
- Dacă documentul are mai mult de 500 de capitole/articole, setează "ALL_CHAPTERS_COVERED: false"
- NU repeta capitole pentru care deja există întrebări (vezi lista de mai jos dacă există)
- PENTRU DOCUMENTE CU ARTICOLE: Folosește articolele ca și capitole, cu formatul "Art. X - Descriere în 5 cuvinte"
- SELECȚIE ARTICOLE: Pentru fiecare întrebare, selectează ÎNTREGUL ARTICOL (toate elementele de la începutul articolului până la următorul articol)
- EXCEPȚIE: Selectează doar o parte din articol DOAR dacă articolul este foarte lung și conține subiecte multiple distincte
- VERIFICĂ ÎNTOTDEAUNA: Răspunsul complet la fiecare întrebare trebuie să se găsească în elementele selectate (între start și end)
- PERSPECTIVA UTILIZATORULUI: Toate întrebările trebuie formulate ca și cum utilizatorul caută prin întreaga bază de date legală, nu doar în acest document
- IMPORTANT: Generează cel puțin 2 întrebări per capitol/articol, dar NICIODATĂ mai mult de 4
💪 TEHNICI DE MAXIMIZARE A ACOPERIRII:
1. **Eficiență maximă**: Pentru fiecare capitol, generează EXACT 3 întrebări (nu 2, nu 4) pentru a maximiza numărul de capitole acoperite
2. **Fără pauze**: NU te opri după câteva capitole - CONTINUĂ până acoperi TOT documentul
3. **Parcurgere completă**: Procesează FIECARE capitol/articol în ordine, fără să sari peste niciunul
4. **Utilizare token completă**: Ai 100,000 tokeni - folosește-i TOȚI dacă este necesar pentru a acoperi toate capitolele
5. **Mindset de completitudine**: Imaginează-ți că vei fi evaluat pe baza PROCENTULUI de capitole acoperite (ținta: 100%)
EXEMPLE DE SELECȚIE:
- Pentru un articol complet: Dacă "Art. 5" începe la elementul n15 și "Art. 6" începe la elementul n35, selectează start=15, end=34 pentru a include tot Art. 5
- Pentru un paragraf specific (doar dacă articolul este foarte lung): Dacă răspunsul specific se află între n20-n25 dintr-un articol foarte lung, poți selecta doar start=20, end=25
EXEMPLU CONCRET - NU selecta un singur element:
Dacă ai structura:
<h3 n42>Art. 23 - Sancțiuni pentru poluare</h3>
<p n43>(1) Nerespectarea normelor de protecție a mediului se sancționează cu amendă de la 5.000 la 10.000 lei.</p>
<p n44>(2) În cazuri grave, amenda poate fi majorată până la 50.000 lei.</p>
<p n45>(3) Recidiva se sancționează cu dublul amenzii prevăzute.</p>
<h3 n46>Art. 24 - Procedura de aplicare</h3>
Pentru întrebarea "Care sunt sancțiunile pentru încălcarea normelor de protecție a mediului?":
❌ GREȘIT: start=43, end=43 (doar un element)
✅ CORECT: start=42, end=45 (tot articolul, inclusiv titlul și toate alineatele)
INFORMAȚII DOCUMENT:
Titlu: NORMA 14/10/2022 - Portal Legislativ
Tip document: NORMA
CONȚINUTUL DOCUMENTULUI (cu elemente numerotate):
<div n1> <p n2>NORME din 14 octombrie 2022</p>
<p n3>privind autorizarea și verificarea furnizorilor de servicii de formare pentru securitate cibernetică</p>
<h4 n4>EMITENT</h4>
<p n5>DIRECTORATUL NAȚIONAL DE SECURITATE CIBERNETICĂ</p>
Publicat în MONITORUL OFICIAL nr. 1076 din 8 noiembrie 2022
<nota>Aprobate prin ORDINUL nr. 106 din 14 octombrie 2022, publicat în Monitorul Oficial al României, Partea I, nr. 1076 din 8 noiembrie 2022.</nota>
<h3 n6>Capitolul I</h3>
Dispoziții generale
<h4 n7>Articolul 1</h4>
<p n8>Aplicabilitate</p>
(1) Prezentele norme referitoare la autorizarea furnizorilor de servicii de formare pentru securitate cibernetică, denumite în continuare norme, stabilesc cadrul legal privind autorizarea furnizorilor de servicii de formare pentru securitate cibernetică, respectiv pentru formarea auditorilor de securitate cibernetică, a membrilor echipelor CSIRT și/sau a responsabililor cu securitatea rețelelor și sistemelor informatice, în vederea autorizării acestora în condițiile <a href="/p/245744">Legii nr. 362/2018</a> privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare. (2) Autorizarea reprezintă procesul în urma căruia furnizorii de servicii de formare pentru securitate cibernetică pot organiza programe de formare inițială sau continuă în domeniul securității cibernetice, finalizate cu certificate de specializare sau de participare recunoscute de DNSC în calitate de autoritate competentă la nivel național pentru securitatea rețelelor și sistemelor informatice.(3) În înțelesul prezentelor norme, furnizorii de servicii de formare pentru securitate cibernetică pot fi persoane juridice înscrise în registrele naționale ale furnizorilor de formare profesională, respectiv Registrul național al furnizorilor de formare continuă (gestionat de Ministerul Educației) și/sau Registrul național al furnizorilor de formare profesională a adulților (gestionat de Ministerul Muncii și Solidarității Sociale), care dispun de formatori, îndeplinesc cerințele prevăzute în prezentele norme și desfășoară cel puțin o activitate prin care se realizează formarea și/sau instruirea auditorilor de securitate cibernetică, a membrilor echipelor CSIRT sau a responsabililor cu securitatea rețelelor și sistemelor informatice însărcinați cu monitorizarea canalelor de contact, denumiți în continuare responsabili NIS.(4) Prezentele norme nu se aplică la nivelul instituțiilor din sistemul de apărare, ordine publică și securitate națională, din domeniul protecției infrastructurilor critice și nici la nivelul infrastructurilor cibernetice care vehiculează informații clasificate.(5) Formarea profesională specifică pentru securitate cibernetică tratată în prezentele norme cuprinde:a) formarea auditorilor de securitate cibernetică; ... b) formarea membrilor echipelor CSIRT; ... c) formarea responsabililor NIS. ...
<h4 n9>Articolul 2</h4>
<p n10>Termeni, expresii și abrevieri</p>
(1) În cuprinsul prezentelor norme se utilizează următoarele abrevieri:a) DNSC - Directoratul Național de Securitate Cibernetică; ... b) DGRC - Direcția generală reglementare și control; ... c) DAA - Direcția atestare și autorizare; ... d) CSIRT sau echipă CSIRT - echipă de răspuns la incidente de securitate cibernetică; ... e) RENFOSEC - Registrul național al furnizorilor de servicii de formare pentru securitate cibernetică. ... (2) În cuprinsul prezentelor norme, precum și în activitatea specifică domeniului securității cibernetice se utilizează următoarele concepte:a) autorizație de furnizor de servicii de formare pentru securitate cibernetică - document emis de autoritatea competentă la nivel național pentru securitatea rețelelor și sistemelor informatice pe baza criteriilor de evaluare, cu valabilitate limitată de patru ani, prin care se certifică îndeplinirea condițiilor de către furnizorul de servicii de formare pentru securitate cibernetică privind desfășurarea uneia dintre activitățile de formare precizate la art. 1 alin. (5); ... b) centru de formare pentru securitate cibernetică - mediul fizic sau online, logic și organizațional în care se formează/instruiesc auditorii de securitate cibernetică, membrii echipelor CSIRT și/sau responsabilii NIS; ... c) certificat de specializare auditor de securitate cibernetică - document eliberat de către DNSC la solicitarea unui furnizor de servicii de formare pentru securitate cibernetică autorizat de autoritatea competentă la nivel național pentru securitatea rețelelor și sistemelor informatice, la finalizarea procesului de formare, care certifică specializarea personalului în vederea atestării pentru a desfășura activități de audit de securitate cibernetică; ... d) certificat de specializare membru echipă CSIRT - document eliberat de către DNSC la solicitarea unui furnizor de servicii de formare pentru securitate cibernetică autorizat de autoritatea competentă la nivel național pentru securitatea rețelelor și sistemelor informatice, la finalizarea procesului de formare, care certifică formarea personalului în vederea autorizării ca membru în cadrul unei echipe CSIRT; ... e) certificat de specializare responsabil NIS - document eliberat de către DNSC la solicitarea unui furnizor de servicii de formare pentru securitate cibernetică autorizat de autoritatea competentă la nivel național pentru securitatea rețelelor și sistemelor informatice, la finalizarea procesului de formare, care certifică pregătirea personalului în vederea numirii/desemnării ca responsabil cu securitatea rețelelor și sistemelor informatice la nivelul operatorilor economici care furnizează servicii esențiale și/sau digitale; ... f) certificat evaluare expertiză privind securitatea cibernetică - document eliberat de către DNSC în calitate de autoritate competentă la nivel național pentru securitatea rețelelor și sistemelor informatice în urma promovării examenului/evaluării expertizei în domeniul auditului de securitate cibernetică, examen desfășurat la sediul DNSC sau într-un centru de formare pentru securitate cibernetică; ... g) formarea auditorilor de securitate cibernetică - activitatea prin care se asigură creșterea și diversificarea competențelor profesionale, prin specializare inițială și perfecționarea continuă a auditorilor de securitate cibernetică care urmează a fi atestați sau reatestați în vederea desfășurării activităților de auditare a rețelelor și sistemelor informatice; ... h) formarea membrilor echipelor CSIRT - activitatea prin care se asigură creșterea și diversificarea competențelor profesionale, prin formarea inițială și perfecționarea continuă a membrilor echipelor CSIRT care urmează să fie autorizați sau reatestați în vederea participării în echipe CSIRT și furnizării de servicii de tip CSIRT necesare asigurării securității rețelelor și sistemelor informatice ale operatorilor de servicii esențiale și/sau furnizorilor de servicii digitale; ... i) formarea responsabililor NIS - activitatea prin care se asigură creșterea și diversificarea competențelor profesionale, prin pregătirea, inițierea și perfecționarea continuă a responsabililor NIS care urmează a fi desemnați sau desfășoară activități în vederea elaborării/implementării procedurilor, în implementarea cerințelor minime de securitate cibernetică și a măsurilor de protecție ce trebuie implementate la nivelul rețelelor și sistemelor informatice; ... j) formator pentru securitate cibernetică - persoană fizică, cu studii superioare, având atribuții de instruire teoretică și/sau practică în cadrul unui furnizor de servicii de formare pentru securitate cibernetică, ce are profil sau specialități corespunzătoare programei de pregătire pentru securitate cibernetică; ... k) furnizor de servicii de formare pentru securitate cibernetică - persoană juridică autorizată de autoritatea competentă la nivel național pentru securitatea rețelelor și sistemelor informatice, înscrisă în Registrul național al furnizorilor de servicii de formare pentru securitate cibernetică; ... l) lista furnizorilor de servicii de formare pentru securitate cibernetică cuprinde toți furnizorii de servicii de formare pentru securitate cibernetică valabil autorizați de către autoritatea competentă la nivel național pentru securitatea rețelelor și sistemelor informatice și este publicată pe site-ul instituției; ... m) procedura de evaluare și autorizare a furnizorului de servicii de formare pentru securitate cibernetică - procesul organizat și desfășurat la nivelul autorității competente la nivel național pentru securitatea rețelelor și sistemelor informatice prin care sunt evaluate și analizate atât documentele care stau la baza solicitării autorizării, cât și experiența formatorilor, finalizat cu emiterea sau neemiterea autorizației de furnizor de servicii de formare pentru securitate cibernetică; ... n) Registrul național al furnizorilor de servicii de formare pentru securitate cibernetică - document constituit în format electronic, gestionat și administrat la nivelul autorității competente la nivel național pentru securitatea rețelelor și sistemelor informatice, care cuprinde evidența cronologică a autorizării, suspendării, revocării și reautorizării activităților furnizorilor de servicii de formare în domeniul securității cibernetice; ... o) Registrul național de evidență a certificatelor pentru securitate cibernetică - document constituit în format electronic, gestionat și administrat la nivelul autorității competente la nivel național pentru securitatea rețelelor și sistemelor informatice, care cuprinde evidența tuturor certificatelor menționate la lit. c)-f); ... p) responsabil NIS - responsabil cu securitatea rețelelor și sistemelor informatice însărcinat cu monitorizarea canalelor de contact cu autoritatea națională competentă, desemnat/stabilit la nivelul operatorului economic care furnizează servicii esențiale și/sau digitale. ...
<h4 n11>Articolul 3</h4>
<p n12>Autoritatea competentă la nivel național</p>
(1) Pentru eliberarea, revocarea sau reînnoirea autorizațiilor furnizorilor de servicii de formare pentru securitate cibernetică ce desfășoară programe de pregătire/specializare pentru auditorii de securitate cibernetică, pentru membrii echipelor CSIRT și/sau pentru responsabilii NIS, Directoratul Național de Securitate Cibernetică este autoritatea competentă la nivel național în conformitate cu prevederile <a href="/p/245744">art. 15 alin. (1)</a> coroborat cu <a href="/p/245744">art. 20 lit. q) din Legea nr. 362/2018</a>, cu modificările și completările ulterioare.(2) Directoratul Național de Securitate Cibernetică, în calitate de autoritate competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice, coordonează procesul de autorizare și verificare a furnizorilor de servicii de formare pentru securitate cibernetică.(3) Organizarea și gestionarea activității sunt asigurate de Direcția atestare și autorizare din cadrul Direcției generale reglementare și control.(4) Verificarea și controlul activității desfășurate de furnizorii de servicii de formare pentru securitate cibernetică sunt asigurate de Direcția verificare și control din cadrul Direcției generale reglementare și control.(5) Autorizarea reprezintă un proces desfășurat de către personalul Direcției atestare și autorizare ce presupune analiza și evaluarea documentației depuse de furnizorii de formare și are ca rezultat eliberarea autorizației de furnizor de servicii de formare pentru securitate cibernetică în baza căreia se pot furniza servicii de formare și/sau instruire în domeniul securității cibernetice. Modelul autorizației este prezentat în
<h2 n13>anexa nr. 1</h2>
.(6) Soluționarea cererilor de autorizare se face în termen de 60 de zile de la data înregistrării.(7) Directoratul Național de Securitate Cibernetică, în calitate de autoritate competentă la nivel național, asigură:a) menținerea și actualizarea permanentă a Registrului național al furnizorilor de servicii de formare pentru securitate cibernetică; ... b) acordarea, prelungirea, suspendarea sau retragerea autorizațiilor furnizorilor de servicii de formare pentru securitate cibernetică; ... c) evaluarea procesului de pregătire/specializare a auditorilor în vederea atestării ca auditori de securitate cibernetică, a membrilor echipelor CSIRT și/sau a responsabililor NIS atât prin verificarea și actualizarea tematicilor elaborate și aprobarea programelor de pregătire, cât și prin comisiile de examen/evaluare de securitate și eliberarea certificatelor de specialitate/evaluare. ...
<h4 n14>Articolul 4</h4>
<p n15>Condiții privind eliberarea autorizației pentru furnizorii de servicii de formare</p>
(1) Pentru a se supune autorizării în vederea furnizării de servicii de formare pentru securitate cibernetică, furnizorii de servicii de formare profesională stabiliți în România trebuie să îndeplinească următoarele condiții de eligibilitate:a) să fie legal constituiți; ... b) să aibă prevăzute în statut sau, după caz, în actul de înființare activități de formare profesională; ... c) să își îndeplinească obligațiile de plată a impozitelor, taxelor și contribuțiilor datorate, potrivit legislației în vigoare. ... (2) Pentru a deveni furnizor de servicii de formare pentru securitate cibernetică și a fi înscris în Registrul național al furnizorilor de servicii de formare pentru securitate cibernetică, solicitantul trebuie să parcurgă următorul proces:a) să solicite, în scris, printr-o cerere autorizarea ca furnizor de servicii de formare pentru securitate cibernetică; ... b) să fie înscris în unul dintre registrele naționale specificate la art. 1 alin. (3); ... c) să dispună de formatori cu experiență în domeniul securității cibernetice pentru desfășurarea procesului de pregătire/instruire a auditorilor de securitate cibernetică, a membrilor echipelor CSIRT și/sau a responsabililor NIS. ... (3) În procesul de autorizare sunt autorizați furnizorii de servicii de formare pentru securitate cibernetică, și nu formatorii pentru securitate cibernetică.(4) Un formator nu poate solicita autorizare pentru desfășurarea uneia dintre activitățile de formare precizate la art. 1 alin. (5), ci numai un furnizor de servicii de formare legal constituit.(5) Un furnizor de servicii de formare pentru securitate cibernetică nu poate solicita autorizarea ca furnizor de servicii de formare fără a deține o listă de formatori de cel puțin două persoane fizice.(6) Autorizația de furnizor de servicii de formare pentru securitate cibernetică se eliberează pentru fiecare dintre categoriile de pregătire pentru care furnizorul de servicii de formare pentru securitate cibernetică organizează programe de formare profesională.
<h4 n16>Articolul 5</h4>
<p n17>Criteriile de evaluare a furnizorilor de servicii de formare pentru securitate cibernetică în vederea autorizării</p>
(1) Criteriile de evaluare a furnizorilor de servicii de formare pentru securitate cibernetică au în vedere următoarele elemente:a) programul de formare profesională pentru cel puțin o activitate de formare dintre cele prevăzute la art. 1 alin. (5); ... b) experiența furnizorilor de formare profesională și rezultatele activității lor anterioare obținerii autorizării sau în alte programe de formare profesională pe care le-au realizat, dacă este cazul; ... c) capacitatea furnizorului de servicii de formare de a asigura resursele umane, materiale și financiare necesare pentru elaborarea, susținerea și desfășurarea programului de formare; ... d) autorizațiile și avizele necesare desfășurării programelor de formare profesională, după caz. ... (2) În vederea autorizării, furnizorii de servicii de formare pentru securitate cibernetică trebuie să facă dovada că realizează programele de formare profesională cu formatori care au profiluri sau specialități corespunzătoare programei de pregătire, respectiv care au pregătirea specifică educației adulților conform standardelor ocupaționale.(3) La analizarea programei de pregătire, specialiștii Direcției atestare și autorizare din cadrul Direcției generale reglementare și control au în vedere dacă:a) structura programei de pregătire este în concordanță cu prezentele norme; ... b) fiecare modul, respectiv pentru auditorii de securitate cibernetică, membrii echipelor CSIRT și responsabilii NIS, permite dobândirea cunoștințelor necesare desfășurării activităților; ... c) obiectivele generale ale programului sunt formulate în conformitate cu tipul formării auditorilor de securitate cibernetică, membrilor echipelor CSIRT și responsabililor NIS; ... d) conținutul tematic:<p n18>(i) este adecvat nivelului de pregătire al participanților;</p>
<p n19>(ii) este formulat în concordanță cu terminologia și legislația în vigoare;</p>
<p n20>(iii) respectă tematicile de specializare a auditorilor de securitate cibernetică, a membrilor echipelor CSIRT și a responsabililor NIS, aprobate prin decizia directorului DNSC publicată în Monitorul Oficial al României, Partea I;</p>
... e) metodele/formele de activitate sunt adecvate procesului de formare și sunt stabilite în concordanță cu conținutul tematic; ... f) mijloacele de instruire și materialele de învățare sunt corespunzătoare pentru atingerea obiectivelor de referință, respectiv pentru dobândirea competențelor specifice; ... g) criteriile de evaluare asigură cuantificarea rezultatelor obținute în urma desfășurării procesului de pregătire. ... (4) În procesul de evaluare și autorizare, autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice colaborează cu instituții cu responsabilități în domeniul apărării, ordinii publice și securității naționale, cu alte instituții și autorități, după caz, precum și cu instituții cu responsabilități în aplicarea legii în vederea evaluării înscrisurilor trimise de către solicitant.(5) Criteriile care stau la baza autorizării furnizorilor de servicii de formare pentru securitate cibernetică stau și la baza monitorizării și verificării acestora.(6) Neîndeplinirea criteriilor de autorizare determină neacordarea sau, după caz, retragerea autorizației.(7) Rezultatul activității de evaluare/autorizare se concretizează, după caz, în:a) emiterea autorizației în vederea furnizării de servicii de formare pentru securitate cibernetică, când sunt îndeplinite toate condițiile prevăzute în prezentele norme; ... b) respingerea cererii de autorizare. ... (8) Autorizația de furnizor de servicii de formare pentru securitate cibernetică se semnează de directorul DNSC și se avizează de adjunctul directorului DNSC care coordonează activitatea de reglementare și control, managerul superior al DGRC și managerul DAA.(9) În cazul respingerii eliberării autorizației, în adresa de răspuns se vor consemna motivele care au stat la baza acesteia.
<h3 n21>Capitolul II</h3>
Autorizarea furnizorilor de servicii de formare pentru securitate cibernetică Secţiunea 1 Autorizarea furnizorilor de servicii de formare
<h4 n22>Articolul 6</h4>
<p n23>Documente necesare pentru autorizare</p>
(1) Autorizația de furnizor de servicii de formare pentru securitate cibernetică se obține în baza cererii de autorizare și a dosarului pentru emiterea autorizației de furnizor de servicii de formare pentru securitate cibernetică. Modelul de cerere este prevăzut în
<h2 n24>anexa nr. 2</h2>
.(2) Dosarul pentru emiterea autorizației de furnizor de servicii de formare pentru securitate cibernetică trebuie să cuprindă următoarele documente:a) documentul de înființare/înregistrare al persoanei juridice, respectiv certificat de înregistrare în registrele naționale, după caz, Registrul comerțului, Registrul asociațiilor și fundațiilor, Registrul federațiilor etc.; ... b) certificat constatator emis de instituția care gestionează registrul în care se ține evidența înființării persoanei juridice, cu starea la zi a persoanei juridice, nu mai vechi de 30 de zile; ... c) codul unic de înregistrare/codul de înregistrare fiscală; ... d) autorizația de furnizor de formare profesională, prin care se confirmă înscrierea în Registrul național al furnizorilor de formare continuă (gestionat de Ministerul Educației) și/sau Registrul național al furnizorilor de formare profesională a adulților (gestionat de Ministerul Muncii și Solidarității Sociale); ... e) lista formatorilor care vor participa la desfășurarea programului de formare și temele alocate acestora; ... f) documente specifice pentru fiecare formator, stabilite la alin. (3); ... g) programa de formare specifică pentru fiecare categorie în parte, respectiv pentru formarea auditorilor de securitate cibernetică, membrilor echipelor CSIRT și responsabililor NIS (programa de pregătire, întocmită în conformitate cu standardele de pregătire profesională, aprobate în condițiile reglementărilor în vigoare); ... h) lista dotărilor utilizate în realizarea pregătirii teoretice și practice, corelată cu dotările prevăzute în programa de pregătire; ... i) dovada achitării tarifului de evaluare și procesare în vederea autorizării ca furnizor de servicii de formare pentru securitate cibernetică, pentru fiecare tip de formare stabilit la art. 1 alin. (5). ... (3) Documentele specifice pentru formatori sunt:a) actul de identitate, în copie; ... b) certificatul de absolvire curs de formatori sau dovada pentru profesare în funcție didactică în învățământul superior sau expert în securitate cibernetică; ... c) curriculum vitae - model europass, cu detalierea secțiunii „experiență profesională“ ce va conține justificarea privind experiența în domeniu, respectiv cele stabilite la art. 19 alin. (3); ... d) diplomă de studii superioare, respectiv licență, master etc.; ... e) certificate, brevete, adeverințe sau alte documente care fac dovada îndeplinirii de către formatori a criteriilor privind deținerea unui nivel minim de experiență de cinci ani în domeniul securității cibernetice. ...
<h4 n25>Articolul 7</h4>
<p n26>Transmitere documente pentru autorizare</p>
(1) Dosarul pentru emiterea autorizației de furnizor de servicii de formare pentru securitate cibernetică se constituie și se transmite, în format electronic, împreună cu cererea de autorizare, sub semnătură electronică sau olografă (scanate), la autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice, prin e-mail la [email protected]. (2) Documentația va fi în limba română, paginată și însoțită de un opis.(3) Autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice va confirma primirea documentelor/înscrisurilor.(4) Orice modificare ulterioară a documentelor prevăzute la art. 6 alin. (2) și (3) va fi transmisă, în format electronic, la autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice în termen de maximum 15 zile de la data producerii acesteia, folosind procedura stabilită la alin. (1).
<h4 n27>Articolul 8</h4>
<p n28>Inițierea procedurii de evaluare și autorizare</p>
(1) După confirmarea primirii documentației, autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice procedează la inițierea procedurii de evaluare și autorizare a furnizorului de servicii de formare pentru securitate cibernetică.(2) Procedura de evaluare și autorizare presupune parcurgerea a patru etape procedurale, respectiv: evaluarea documentației de autorizare; evaluarea expertizei formatorilor; evidența furnizorului de servicii; finalizarea procedurii de autorizare. (3) În cazul în care autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice constată că pentru finalizarea procedurii de evaluare și autorizare sunt necesare înscrisuri suplimentare și/sau expertize ori constată că anumite documente depuse nu îndeplinesc condițiile legale de fond sau de formă ori că lipsesc anumite documente doveditoare sau nu au fost achitate taxele legale, solicită noi informații/documente și acordă un termen de până la 30 de zile pentru furnizarea acestora. (4) Neprezentarea completărilor în termenul precizat la alin. (3) conduce la întreruperea procedurii de evaluare și autorizare, restituirea dosarului și informarea solicitantului cu privire la refuzul eliberării autorizației de furnizor de servicii de formare pentru securitate cibernetică. (5) Procedura de evaluare și autorizare, respectiv luarea în evidență a furnizorului de servicii de formare pentru securitate cibernetică sau refuzul privind autorizarea, se finalizează la nivelul autorității competente la nivel național pentru securitatea rețelelor și a sistemelor informatice, în termen de maximum 60 de zile de la primirea documentației complete de la solicitant.
<h4 n29>Articolul 9</h4>
<p n30>Evaluarea documentației de autorizare</p>
(1) Autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice constituie mapa furnizorului de servicii de formare pentru securitate cibernetică, evaluează documentele transmise de către solicitant, solicită date, informații sau înscrisuri suplimentare, dacă este cazul, și, în funcție de situație, dispune continuarea sau întreruperea procedurii de evaluare și autorizare. (2) Mapa furnizorului de servicii de formare pentru securitate cibernetică ce cuprinde cererea solicitantului, dosarul pentru emiterea autorizației, alte informații/înscrisuri suplimentare, dacă este cazul, și informații cu privire la etapele procedurale aplicate se păstrează la autoritatea competentă la nivel național, în format electronic.
<h4 n31>Articolul 10</h4>
<p n32>Evaluarea expertizei formatorilor</p>
(1) Autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice analizează/ evaluează valabilitatea documentelor specifice și certificărilor profesionale pentru fiecare formator în conformitate cu art. 6 alin. (3). (2) În urma evaluării expertizei formatorilor, autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice dispune continuarea sau întreruperea procedurii de evaluare și autorizare.
<h4 n33>Articolul 11</h4>
<p n34>Evidența furnizorului de servicii</p>
(1) Direcția atestare și autorizare din cadrul Direcției generale reglementare și control întocmește raportul final de evaluare și autorizare prin care se propune emiterea autorizației de furnizor de servicii de formare pentru securitate cibernetică sau restituirea dosarului. (2) În baza raportului final de evaluare și autorizare, autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice emite autorizația de furnizor de servicii de formare pentru securitate cibernetică, ia în evidență furnizorul de servicii de formare pentru securitate cibernetică și actualizează lista furnizorilor de servicii de formare pentru securitate cibernetică.(3) Lista furnizorilor de servicii de formare pentru securitate cibernetică se publică pe site-ul instituției. (4) Evidența furnizorilor de servicii de formare pentru securitate cibernetică se ține de către autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice, în format electronic, pe baza registrului național al furnizorilor de servicii de formare pentru securitate cibernetică.
<h4 n35>Articolul 12</h4>
<p n36>Finalizarea procedurii de autorizare</p>
(1) Autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice transmite solicitantului autorizația de furnizor de servicii de formare pentru securitate cibernetică.(2) Autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice actualizează bazele de date specifice și trece la monitorizarea respectării aplicării <a href="/p/245744">Legii nr. 362/2018</a>, cu modificările și completările ulterioare, de către furnizorul de servicii de formare pentru securitate cibernetică. (3) În termen de 10 zile de la primirea autorizației de furnizor de servicii de formare pentru securitate cibernetică, persoana juridică va efectua plata tarifului de autorizare a furnizorilor de servicii de formare în conformitate cu <a href="/p/250129">Decizia directorului Directoratului Național de Securitate Cibernetică nr. 301/2021</a> pentru aprobarea Listei cuantumului tarifelor pentru serviciile din activitățile prevăzute la <a href="/p/245744">art. 22 alin. (1) lit. l),</a> <a href="/p/245744">art. 32 alin. (2) lit. c)</a> și e) și la <a href="/p/245744">art. 33 alin. (2) lit. c)</a> și <a href="/p/245744">e) din Legea nr. 362/2018</a> privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice.(4) Neachitarea taxei duce la revocarea autorizației și radierea furnizorului de servicii de formare pentru securitate cibernetică din evidențele autorității competente la nivel național pentru securitatea rețelelor și a sistemelor informatice. (5) Dosarele solicitanților care nu se încadrează în prevederile prezentelor norme, precum și dosarele incomplete ale solicitanților care nu au fost completate în termenul stabilit la art. 8 alin. (3) se restituie acestora, fiind însoțite de o adresă de informare cu privire la restituire. Taxa de evaluare și procesare în vederea autorizării ca furnizor de servicii de formare nu se restituie. Secţiunea a 2-a Revocarea autorizației de furnizor de servicii de formare
<h4 n37>Articolul 13</h4>
<p n38>Revocarea autorizației</p>
(1) Directoratul Național de Securitate Cibernetică, în calitate de autoritate competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice, dispune revocarea autorizației de furnizor de servicii de formare pentru securitate cibernetică în următoarele situații:a) neîndeplinirea criteriilor de autorizare determină neacordarea sau, după caz, retragerea autorizației; ... b) nerespectarea în procesul de pregătire a programei, a tematicii sau a standardelor și specificațiilor europene și internaționale; ... c) nerespectarea în întocmirea programelor de pregătire a tematicilor pentru fiecare activitate de formare elaborate de autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice; ... d) neachitarea tarifelor de furnizor de servicii de formare pentru securitate cibernetică sau de reînnoire a autorizației; ... e) neachitarea amenzilor contravenționale stabilite de personalul de control din cadrul autorității competente la nivel național pentru securitatea rețelelor și a sistemelor informatice în urma controalelor impuse de sesizările primite, din oficiu sau în urma autosesizării ori încălcării de către furnizorul de servicii de formare pentru securitate cibernetică a obligațiilor ce îi revin în temeiul <a href="/p/245744">Legii nr. 362/2018</a>, cu modificările și completările ulterioare; ... f) suspendarea de trei ori consecutiv a autorizației de furnizor de servicii de formare pentru securitate cibernetică în timpul unei perioade de valabilitate a acesteia; ... g) comiterea de infracțiuni în domeniul securității cibernetice; ... h) în cazul unui program, dacă la două serii consecutive se constată că rata de promovare este mai mică de 70% sau rata de abandon este mai mare de 50%, se face o reevaluare a furnizorului de servicii de formare pentru securitate cibernetică și, dacă este cazul, i se retrage autorizația. ... (2) La cererea expresă a furnizorului de servicii de formare pentru securitate cibernetică privind renunțarea la autorizație, autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice dispune revocarea autorizației și radierea furnizorului de servicii de formare pentru securitate cibernetică din registrul național. Modelul de cerere este prezentat în
<h2 n39>anexa nr. 3</h2>
.
<h4 n40>Articolul 14</h4>
<p n41>Finalizarea procedurii de revocare a autorizației</p>
(1) După revocarea autorizației de furnizor de servicii de formare pentru securitate cibernetică, autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice informează persoana în cauză, radiază furnizorul de servicii de formare pentru securitate cibernetică din evidențele autorității, respectiv Registrul național al furnizorilor de servicii de formare pentru securitate cibernetică, și actualizează lista furnizorilor de servicii de formare pentru securitate cibernetică de pe site-ul instituției.(2) Furnizorul de servicii de formare pentru securitate cibernetică căruia i-a fost revocată autorizația poate solicita o nouă autorizație după intrarea în legalitate, dar nu mai devreme de un an. Secţiunea a 3-a Reînnoirea autorizației de furnizor de servicii de formare
<h4 n42>Articolul 15</h4>
<p n43>Reînnoirea autorizației</p>
(1) Cu 60 de zile înainte de expirarea termenului de valabilitate a autorizației, furnizorul de servicii de formare pentru securitate cibernetică va solicita Directoratului Național de Securitate Cibernetică reînnoirea autorizației prin completarea și transmiterea unei cereri de reînnoire a autorizației, însoțită de dosarul pentru reînnoirea autorizației de furnizor de servicii de formare pentru securitate cibernetică. Modelul de cerere este prezentat în
<h2 n44>anexa nr. 4</h2>
. (2) Dosarul pentru reînnoirea autorizației de furnizor de servicii de formare pentru securitate cibernetică va cuprinde următoarele documente:a) documentele stabilite la art. 6 alin. (2), actualizate la zi; ... b) documentele stabilite la art. 6 alin. (3) pentru fiecare formator; ... c) tariful de evaluare și procesare în vederea reînnoirii autorizării ca furnizor de servicii de formare pentru securitate cibernetică (același cu cel pentru autorizarea inițială); ... d) lista programelor de formare pentru securitate cibernetică desfășurate pe perioada de valabilitate a autorizației, conform modelului prezentat în
<h2 n45>anexa nr. 5</h2>
. ... (3) În procedura de evaluare și reînnoire a autorizației de furnizor de servicii de formare pentru securitate cibernetică, autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice aplică prevederile secțiunii 1 din prezentul capitol.(4) În termen de 10 zile de la primirea autorizației de furnizor de servicii de formare pentru securitate cibernetică, furnizorul va efectua plata tarifului de autorizare furnizori de servicii de formare în conformitate cu <a href="/p/250129">Decizia directorului Directoratului Național de Securitate Cibernetică nr. 301/2021</a> pentru aprobarea Listei cuantumului tarifelor pentru serviciile din activitățile prevăzute la <a href="/p/245744">art. 22 alin. (1) lit. l),</a> <a href="/p/245744">art. 32 alin. (2) lit. c)</a> și e) și la <a href="/p/245744">art. 33 alin. (2) lit. c)</a> și <a href="/p/245744">e) din Legea nr. 362/2018</a> privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice. (5) Neachitarea tarifului precizat la alin. (4) duce la revocarea autorizației și radierea furnizorului de servicii de formare pentru securitate cibernetică din registrul național. Secţiunea a 4-a Suspendarea autorizației de furnizor de servicii de formare
<h4 n46>Articolul 16</h4>
<p n47>Suspendarea autorizației</p>
(1) Autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice poate dispune suspendarea autorizației de furnizor de servicii de formare pentru securitate cibernetică, pentru o perioadă stabilită de autoritate, în următoarele situații:a) în cazul descoperirii de către autoritatea competentă la nivel național a nerespectării de către un furnizor de servicii de formare pentru securitate cibernetică a unei obligații prevăzute de <a href="/p/245744">Legea nr. 362/2018</a>, cu modificările și completările ulterioare, sau prezentele norme sau de un act emis de autoritatea competentă la nivel național în baza <a href="/p/245744">Legii nr. 362/2018</a>, cu modificările și completările ulterioare - până la remedierea deficiențelor constatate și conformare cu <a href="/p/245744">Legea nr. 362/2018</a>, cu modificările și completările ulterioare; ... b) în cazul procedurii de reînnoire a autorizației pentru nerespectarea termenului stabilit la art. 8 alin. (3) - de la a 31-a zi de la data efectuării modificării și până la îndeplinirea cerinței stabilite, dar nu mai mult de 60 de zile. ... (2) În cazul suspendării autorizației de furnizor de servicii pentru securitate cibernetică, furnizorul de servicii de formare căruia i s-a suspendat autorizația nu va mai putea desfășura activități de formare pentru securitate cibernetică în condițiile <a href="/p/245744">Legii nr. 362/2018</a>, cu modificările și completările ulterioare, și nici să emită certificate de specialitate până la remedierea neregulilor și intrarea în legalitate.(3) Modelul deciziei de suspendare a autorizației de furnizor de servicii de formare pentru securitate cibernetică este prezentat în
<h2 n48>anexa nr. 6</h2>
. Secţiunea a 5-a Registrul național al furnizorilor de servicii de formare pentru securitate cibernetică
<h4 n49>Articolul 17</h4>
<p n50>Constituirea, întreținerea și actualizarea registrului</p>
(1) Directoratul Național de Securitate Cibernetică constituie, la nivelul Direcției atestare și autorizare din cadrul Direcției generale reglementare și control, Registrul național al furnizorilor de servicii de formare pentru securitate cibernetică (RENFOSEC), ce este întreținut și actualizat în permanență.(2) Registrul se constituie în format electronic pe activități de formare pentru securitate cibernetică prezentate la art. 1 alin. (5) și cuprinde date și informații cu privire la furnizorii de servicii de formare pentru securitate cibernetică supuși procesului de autorizare, revocare sau suspendare a autorizației de furnizor de servicii de formare pentru securitate cibernetică.(3) Modelul registrului este prezentat în
<h2 n51>anexa nr. 7</h2>
.(4) Pentru informarea publică, respectiv a operatorilor de servicii esențiale, furnizorilor de servicii digitale, auditorilor de securitate cibernetică și echipelor CSIRT, inclusiv a solicitanților de atestate sau autorizații, în baza Registrului național al furnizorilor de servicii de formare pentru securitate cibernetică, autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice elaborează, actualizează în permanență și publică pe site-ul instituției lista furnizorilor de servicii de formare pentru securitate cibernetică.(5) Eliberarea, revocarea și reînnoirea autorizațiilor de furnizor de servicii de formare pentru securitate cibernetică se consemnează de către autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice în evidențele proprii.
<h3 n52>Capitolul III</h3>
Formarea și furnizarea serviciilor de formare pentru securitate cibernetică
<h4 n53>Articolul 18</h4>
<p n54>Furnizorul de servicii de formare pentru securitate cibernetică</p>
(1) Furnizor de servicii de formare pentru securitate cibernetică poate fi orice persoană juridică ce realizează pe teritoriul României activități de formare profesională ce îndeplinește condițiile stabilite în prezentele norme și care asigură pregătire/specializarea auditorilor de securitate cibernetică, membrilor echipelor CSIRT și/sau responsabililor NIS.(2) Furnizorii de servicii de formare pentru securitate cibernetică își desfășoară activitatea în centre de formare, online sau onsite, prin personal de specialitate (formatori pentru securitate cibernetică) și realizează activități de pregătire/ specializare în domeniul securității cibernetice. (3) Furnizorii de servicii de formare pentru securitate cibernetică sunt autorizați de autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice, iar evidența acestora este ținută în Registrul național al furnizorilor de servicii de formare pentru securitate cibernetică.(4) Calitatea de furnizor de servicii de formare pentru securitate cibernetică se dovedește prin autorizația de furnizor de servicii de formare pentru securitate cibernetică eliberată de către Directoratul Național de Securitate Cibernetică în calitate de autoritate competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice.(5) Autorizația de furnizor de servicii de formare pentru securitate cibernetică este nominală, netransmisibilă și are valabilitate trei ani de la data emiterii.
<h4 n55>Articolul 19</h4>
<p n56>Formatorul pentru securitate cibernetică</p>
(1) Formator pentru securitate cibernetică poate fi orice persoană fizică, calificată, cu atribuții de instruire teoretică și practică, cu profiluri sau specialități corespunzătoare programei de pregătire pentru securitate cibernetică.(2) Formatorul pentru securitate cibernetică deține specializări corespunzătoare programei de pregătire.(3) Formatorul pentru securitate cibernetică trebuie să îndeplinească cumulativ următoarele:a) să fi absolvit un curs de formare cu certificat de absolvire sub antetul Autorității Naționale pentru Calificări sau să dețină dovada pentru profesare în funcție didactică în învățământul superior sau pentru profesare ca expert în securitate cibernetică; ... b) nivelul studiilor: studii superioare absolvite cu diplomă; ... c) să aibă experiență de minim cinci ani în domeniul securității cibernetice. ...
<h4 n57>Articolul 20</h4>
<p n58>Activități de formare pentru securitate cibernetică</p>
(1) Activitățile de formare pentru securitate cibernetică sunt:a) formarea auditorilor de securitate cibernetică; ... b) formarea membrilor echipelor CSIRT; ... c) formarea responsabililor NIS. ... (2) Formarea pentru securitate cibernetică cuprinde formarea inițială și formarea continuă organizate prin alte forme decât cele specifice sistemului național de învățământ.(3) Formarea inițială asigură pregătirea necesară pentru dobândirea competențelor minime necesare pentru a putea desfășura activități specifice, respectiv auditor de securitate cibernetică, membru al unei echipe CSIRT sau responsabil NIS.(4) Formarea continuă este ulterioară formării inițiale și asigură personalului angrenat în activități specifice <a href="/p/245744">Legii nr. 362/2018</a>, cu modificările și completările ulterioare, fie dezvoltarea competențelor profesionale deja dobândite, fie dobândirea de noi competențe.
<h4 n59>Articolul 21</h4>
<p n60>Programa de formare pentru securitate cibernetică</p>
(1) Programa de formare pentru securitate cibernetică cuprinde, fără a se limita la acestea, următoarele elemente:a) obiectivele programului de formare exprimate în competențele profesionale ce urmează să fie dobândite de fiecare persoană fizică ce urmează programul; ... b) durata de pregătire pentru realizarea obiectivelor propuse; ... c) numărul minim și maxim de participanți pentru un ciclu sau o serie de pregătire; ... d) locul de desfășurare; ... e) calificarea persoanelor cu atribuții de instruire teoretică și practică, respectiv a formatorilor; ... f) programa de pregătire, conform anexei nr. 8; ... g) mijloacele și metodele prin care se asigură transmiterea și asimilarea cunoștințelor și formarea deprinderilor practice necesare desfășurării activităților pentru care se desfășoară programul; ... h) dotările, echipamentele și materialele necesare formării; ... i) procedura de evaluare în conformitate cu obiectivele specifice programului de formare profesională. ... (2) Programa de formare este aprobată la nivel național de Directoratul Național de Securitate Cibernetică, odată cu autorizarea furnizorului de servicii de formare pentru securitate cibernetică, și se adresează numai absolvenților de studii superioare.(3) Tematicile pentru specializarea auditorilor de securitate cibernetică, a membrilor echipelor CSIRT și a responsabililor NIS se elaborează la nivelul autorității competente naționale, se aprobă prin decizia directorului DNSC și se publică în Monitorul Oficial al României, Partea I.(4) Durata minimă a programului de formare pentru securitate cibernetică, exprimată în ore de pregătire, pentru pregătirea teoretică și practică, pentru care se eliberează certificatul de specializare sau certificatul de participare este de:a) 30 de ore - formă inițială; ... b) 20 de credite/an - formă continuă. ... (5) Creditele de la alin. (4) lit. b) pot fi realizate prin participarea la conferințe, simpozioane, sesiuni de pregătire tehnică, exerciții, cursuri sau alte forme de pregătire, care vor fi atestate prin documente justificative privind participarea la acestea.(6) Stabilirea creditelor pentru activitățile de la alin. (5) se va face prin decizie a directorului DNSC care va fi publicată pe siteul instituției.(7) Echivalarea nivelului continuu de specializare se realizează de către autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice cu ocazia reînnoirii atestării sau autorizării. (8) Timpul alocat programului de formare pentru securitate cibernetică va fi corelat cu scopul, obiectivele, conținuturile și strategiile de realizare.(9) Activităților practice li se alocă cel mult jumătate și nu mai puțin de o treime din durata totală a programului de formare.
<h4 n61>Articolul 22</h4>
<p n62>Certificate de pregătire</p>
(1) Programul de formare pentru securitate cibernetică se finalizează printr-un examen.(2) Din comisia de examen poate face parte și un reprezentant al autorității competente la nivel național pentru securitatea rețelelor și a sistemelor informatice. (3) În vederea stabilirii datelor, premergător examenului de finalizare a programului de formare, furnizorul de servicii de formare pentru securitate cibernetică organizator va informa autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice despre activitate, respectiv perioada/data de desfășurare, locul și numărul de cursanți. Autoritatea competentă la nivel național va înștiința, după caz, de participare sau nu, inclusiv persoana nominalizată în comisia de examen și rolul acesteia.(4) Informarea autorității competente la nivel național pentru securitatea rețelelor și a sistemelor informatice se face cel mai târziu în prima zi a modulului de pregătire din programul de formare, prin informare electronică, prin e-mail la [email protected] (5) După finalizarea examenului/programului, furnizorul de servicii de formare pentru securitate cibernetică transmite tabelul cu absolvenții, rezultatele și documentele aferente programului de formare la autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice.(6) După finalizarea programului de formare pentru securitate cibernetică se eliberează:a) certificat de specializare - pentru pregătirea inițială; ... b) certificat de participare - pentru pregătirea continuă. ... (7) Certificatul de specializare este emis de autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice pe baza documentelor aferente programului de formare specificate la alin. (3). Modelul de certificat de specializare se găsește în
<h2 n63>anexa nr. 9</h2>
.(8) Evidența certificatelor de specializare se ține la nivelul Direcției atestare și autorizare pe baza Registrului național de evidență a certificatelor pentru securitate cibernetică (RENFOSEC). Modelul registrului se identifică în
<h2 n64>anexa nr. 10</h2>
.(9) Certificatul de participare este eliberat de furnizorul de servicii de formare pentru securitate cibernetică sau de organizatorii activităților stabilite la art. 21 alin. (5).(10) Certificatele de specializare și de participare sunt utilizate în procesul de atestare ca auditor de securitate cibernetică, autorizare echipe CSIRT și/sau desfășurare activitate ca responsabil NIS la nivelul operatorilor de servicii esențiale sau furnizori de servicii digitale și sunt recunoscute de autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice.
<h3 n65>Capitolul IV</h3>
Verificarea activității furnizorilor de servicii de formare pentru securitate cibernetică
<h4 n66>Articolul 23</h4>
<p n67>Verificarea activității furnizorilor de servicii de formare</p>
(1) Directoratul Național de Securitate Cibernetică, în calitate de autoritate competentă la nivel național, prin Direcția verificare și control din cadrul Direcției generale reglementare și control, verifică modul de îndeplinire a activității de către furnizorii de servicii de formare pentru securitate cibernetică, în baza planului de control anual, a sesizărilor primite sau a activității de monitorizare a aplicării prevederilor <a href="/p/245744">Legii nr. 362/2018</a>, cu modificările și completările ulterioare, la nivelul României. (2) În cazul în care, în urma verificărilor, se constată nerespectarea prevederilor prezentelor norme sau a <a href="/p/245744">Legii nr. 362/2018</a>, cu modificările și completările ulterioare, autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice poate dispune suspendarea pe o perioadă de timp stabilită în vederea remedierii sau revocarea autorizației de furnizor de servicii de formare pentru securitate cibernetică.(3) Direcția verificare și control din cadrul Direcției generale reglementare și control verifică, în urma sesizărilor sau din oficiu, în conformitate cu prevederile <a href="/p/245744">art. 35-42 din Legea nr. 362/2018</a>, cu modificările și completările ulterioare, îndeplinirea de către furnizorii de servicii de formare pentru securitate cibernetică a obligațiilor legale ce le revin și dispune, după caz, măsuri de remediere, suspendare a activității pe o perioadă specificată sau revocarea autorizației de furnizor de servicii de formare pentru securitate cibernetică.(4) Anual, în primul trimestru, furnizorii de servicii de formare pentru securitate cibernetică vor transmite la Directoratul Național de Securitate Cibernetică la Direcția verificare și control, în format electronic, la adresa de e-mail [email protected], o situație a programelor de formare pentru securitate cibernetică, pe activități de formare și niveluri de specializare, desfășurate în anul calendaristic precedent, respectiv numărul, beneficiarii programelor, perioadele, neregulile constatate și dificultățile întâmpinate. Modelul de situație se regăsește în
<h2 n68>anexa nr. 11</h2>
.
<h3 n69>Capitolul V</h3>
Organizarea și desfășurarea examenului/evaluării în domeniul auditului de securitate cibernetică
<h4 n70>Articolul 24</h4>
<p n71>Organizarea examinării/evaluării pentru auditori de securitate cibernetică</p>
(1) În aplicarea <a href="/p/240989">art. 25 din Regulamentul</a> pentru atestarea și verificarea auditorilor de securitate cibernetică, aprobat prin <a href="/p/240988">Ordinul secretarului general al Guvernului nr. 559/2021</a>, la nivelul Directoratului Național de Securitate Cibernetică sau centrelor de formare pentru securitate cibernetică se organizează activități de examinare/evaluare în domeniul auditului de securitate cibernetică.(2) Activitatea de examinare/evaluare se desfășoară la datele stabilite de către autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice.(3) Coordonarea întregii activități de examinare/evaluare revine Directoratului Național de Securitate Cibernetică în calitate de autoritate competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice.
<h4 n72>Articolul 25</h4>
<p n73>Participanți și taxă de participare</p>
(1) La activitatea de examinare/evaluare în domeniul auditului de securitate cibernetică pot participa absolvenți de studii superioare cu experiență în domeniul securității cibernetice și care nu dețin certificări profesionale pentru atestare în vederea desfășurării activității de auditor de securitate cibernetică.(2) Pentru a participa la examinare/evaluare solicitantul va completa și înainta o cerere de solicitare la autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice, în format electronic, la adresa [email protected]. Modelul de cerere se identifică în
<h2 n74>anexa nr. 12</h2>
.(3) Cererea de solicitare va fi însoțită de dosarul de participare, în format electronic, compus din următoarele documente, în copie:a) actul de identitate; ... b) document de atestare a pregătirii de bază (studii superioare absolvite); ... c) curriculum vitae - model europass; ... d) dovada achitării taxei de evaluare participare la examen - 300 lei, plătită online, în contul Directoratului Național de Securitate Cibernetică. ...
<h4 n75>Articolul 26</h4>
<p n76>Desfășurarea examinării/evaluării pentru auditori de securitate cibernetică</p>
(1) În funcție de numărul solicitanților, autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice va stabili locul și data desfășurării examinării/evaluării și va publica pe site-ul instituției tematica, precum și datele de organizare a activității.(2) Participanții se vor prezenta la locația precizată, la data și ora stabilite, iar accesul la examinare/evaluare se va face pe bază de carte de identitate.(3) Examenul/Evaluarea se susține în fața unei comisii de evaluare.(4) Comisia de evaluare este desemnată de către Directoratul Național de Securitate Cibernetică, prin decizia directorului DNSC la propunerea managerului superior securitate cibernetică al DGRC și cu avizul adjunctului directorului DNSC coordonator al activității de reglementare și control.(5) Compunerea comisiei de evaluare este următoarea:a) președinte - un reprezentant al autorității competente la nivel național pentru securitatea rețelelor și a sistemelor informatice; ... b) membri - un reprezentant din cadrul DNSC; un reprezentant din instituțiile membre ale Consiliului Operativ de Securitate Cibernetică (COSC); un reprezentant din mediul academic; ... c) secretar - un reprezentant din cadrul Direcției atestare și autorizare sau un reprezentant din cadrul centrului de formare pentru securitate cibernetică, când activitatea se desfășoară la sediul acestuia. ... (6) Examinarea/Evaluarea se realizează pe cele două tipuri principale de activități de audit, respectiv special și comun.(7) Examinarea/Evaluarea presupune desfășurarea unui test de evaluare, practic și teoretic, care presupune:a) la proba teoretică: test-grilă; ... b) la proba practică: identificarea unor vulnerabilități și stabilirea de recomandări pentru limitarea riscurilor de securitate; implementarea și evaluarea cerințelor minime de securitate cibernetică. ...
<h4 n77>Articolul 27</h4>
<p n78>Finalizarea examinării/evaluării pentru auditori de securitate cibernetică</p>
(1) La finalul procesului de examinare/evaluare, autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice va emite un certificat de evaluare a expertizei privind securitatea cibernetică, document care ține locul de certificare profesională și este recunoscut numai la nivelul autorității competente la nivel național pentru securitatea rețelelor și a sistemelor informatice. Modelul de certificat este prezentat în
<h2 n79>anexa nr. 13</h2>
.(2) Evidența emiterii certificatelor de evaluare a expertizei se ține la nivelul Direcției atestare și autorizare din cadrul Direcției generale reglementare și control pe baza Registrului național de evidență a certificatelor pentru securitate cibernetică.(3) Taxa de examinare/evaluare și emitere certificat, în valoare de 700 lei, se plătește online, în contul DNSC. După confirmarea plății taxei autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice va elibera certificatul și îl va transmite solicitantului.(4) Neplata taxei duce la imposibilitatea eliberării certificatului.
<h3 n80>Capitolul VI</h3>
Dispoziții finale
<h4 n81>Articolul 28</h4>
<p n82>Modificări ale condițiilor de funcționare</p>
(1) Orice schimbare în statutul și activitatea furnizorului de servicii de formare pentru securitate cibernetică, care modifică condițiile în care a fost autorizat, va fi adusă la cunoștința autorității competente la nivel național pentru securitatea rețelelor și a sistemelor informatice, electronic, la adresa [email protected], în cel mult 15 zile de la data producerii schimbărilor.(2) În cazul în care furnizorul de servicii de formare pentru securitate cibernetică nu mai deține formatori autorizați, autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice dispune suspendarea până la dovedirea îndeplinirii condiției de la art. 4 alin. (5), dar nu mai târziu de 60 de zile.(3) În cazul în care furnizorul de servicii de formare pentru securitate cibernetică nu mai este înscris în unul dintre registrele naționale ale furnizorilor de formare profesională, respectiv Registrul național al furnizorilor de formare continuă (gestionat de Ministerul Educației) sau Registrul național al furnizorilor de formare profesională a adulților (gestionat de Ministerul Muncii și Solidarității Sociale), autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice dispune revocarea autorizației de furnizor de servicii de formare pentru securitate cibernetică și radierea din Registrul național al furnizorilor de servicii de formare pentru securitate cibernetică.
<h4 n83>Articolul 29</h4>
<p n84>Condiții particulare privind formarea de securitate cibernetică</p>
(1) În aplicarea <a href="/p/240989">art. 36 alin. (1) din Regulamentul</a> pentru atestarea și verificarea auditorilor de securitate cibernetică, aprobat prin <a href="/p/240988">Ordinul secretarului general al Guvernului nr. 559/2021</a>, în primele șase luni de la intrarea în vigoare a prezentelor norme, auditorii de securitate cibernetică, persoane fizice, au obligația de a finaliza un curs de specializare auditor la unul dintre furnizorii de servicii de formare autorizați de către autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice.(2) Pregătirea inițială la un furnizor de servicii de formare neautorizat de autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice nu este recunoscută de către autoritatea competentă la nivel național pentru securitatea rețelelor și a sistemelor informatice în aplicarea <a href="/p/245744">Legii nr. 362/2018</a>, cu modificările și completările ulterioare.
<h4 n85>Articolul 30</h4>
<p n86>Anexe</p>
<p n87>Anexele nr. 1-13 fac parte integrantă din prezentele norme.</p>
<h2 n88>Anexa nr. 1*)</h2>
<p n89>*) Anexa nr. 1 la norme este reprodusă în facsimil.</p>
<p n90>la norme</p>
<img src="../../../ImaginiDinActe/261245_A824.jpg"><br>
(Verso Autorizație)<br>
AVIZE<p n91>.........................</p>
<p n92>Adjunctul directorului DNSC</p>
<p n93>...........................</p>
<p n94>Managerul superior DGRC</p>
<p n95>...........................</p>
<p n96>Managerul DAA</p>
<p n97>Autorizația a fost emisă la data de ...... și a fost înscrisă în RENFOSEC la poziția ... .</p>
<h2 n98>Anexa nr. 2*)</h2>
<p n99>*) Anexa nr. 2 la norme este reprodusă în facsimil.</p>
<p n100>la norme</p>
<br>
CERERE DE AUTORIZARE<br>
furnizor de servicii de formare pentru securitate cibernetică<img src="../../../ImaginiDinActe/261245_A829.jpg"><img src="../../../ImaginiDinActe/261245_A830.jpg">
<h2 n101>Anexa nr. 3*)</h2>
<p n102>*) Anexa nr. 3 la norme este reprodusă în facsimil.</p>
<p n103>la norme</p>
<br>
CERERE DE RENUNȚARE<br>
la autorizația de furnizor de servicii de formare pentru securitate cibernetică<img src="../../../ImaginiDinActe/261245_A834.jpg">
<h2 n104>Anexa nr. 4*)</h2>
<p n105>*) Anexa nr. 4 la norme este reprodusă în facsimil.</p>
<p n106>la norme</p>
<br>
CERERE DE REÎNNOIRE<br>
autorizație furnizor de servicii de formare pentru securitate cibernetică<img src="../../../ImaginiDinActe/261245_A838.jpg">
<h2 n107>Anexa nr. 5*)</h2>
<p n108>*) Anexa nr. 5 la norme este reprodusă în facsimil.</p>
<p n109>la norme</p>
<img src="../../../ImaginiDinActe/261245_A839.jpg">
<h2 n110>Anexa nr. 6*)</h2>
<p n111>*) Anexa nr. 6 la norme este reprodusă în facsimil.</p>
<p n112>la norme</p>
<img src="../../../ImaginiDinActe/261245_A840.jpg"><br>
(Verso Autorizație)<br>
AVIZE<p n113>...........................</p>
<p n114>Adjunctul directorului DNSC</p>
<p n115>.........................</p>
<p n116>Managerul superior DGRC</p>
<p n117>...........................</p>
<p n118>Managerul DAA</p>
<p n119>Decizia a fost emisă la data de ...... și a fost înscrisă în RENFOSEC la poziția ... .</p>
<h2 n120>Anexa nr. 7</h2>
<p n121>la norme</p>
<br>
REGISTRUL NAȚIONAL <br>
al furnizorilor de servicii de formare pentru securitate cibernetică (RENFOSEC)<p n122>
</p><table>
<tr><td colspan rowspan="3"><p n123>Nr. </p>
<p n124>crt.</p>
</td><td colspan="6" rowspan>Datele despre furnizorul de servicii de formare</td><td colspan="3" rowspan>Programul de formare</td><td colspan="4" rowspan>Date autorizare DNSC</td><td colspan rowspan="3">Observații</td></tr>
<tr><td colspan="4" rowspan>Datele de identificare</td><td colspan="2" rowspan>Reprezentantul legal</td><td colspan rowspan="2">Auditori</td><td colspan rowspan="2">CSIRT</td><td colspan rowspan="2">Responsabili NIS</td><td colspan="4" rowspan>Date autorizație</td></tr>
<tr><td colspan rowspan>Denumirea</td><td colspan rowspan>CUI</td><td colspan rowspan>Adresa</td><td colspan rowspan>IDFSF</td><td colspan rowspan>Numele și prenumele</td><td colspan rowspan>Funcția</td><td colspan rowspan>Seria</td><td colspan rowspan>Număr</td><td colspan rowspan>Valabilitatea</td><td colspan rowspan>Stare</td></tr>
<tr><td colspan rowspan>0</td><td colspan rowspan>1</td><td colspan rowspan>2</td><td colspan rowspan>3</td><td colspan rowspan>4</td><td colspan rowspan>5</td><td colspan rowspan>6</td><td colspan rowspan>7</td><td colspan rowspan>8</td><td colspan rowspan>9</td><td colspan rowspan>10</td><td colspan rowspan>11</td><td colspan rowspan>12</td><td colspan rowspan>13</td><td colspan rowspan>14</td></tr>
<tr><td colspan rowspan>1</td></tr>
<tr><td colspan rowspan>...</td></tr>
</table>
<h2 n125>Anexa nr. 8</h2>
<p n126>la norme</p>
<br>
PROGRAMA DE PREGĂTIRE<p n127>TIP DE FORMARE: [ ] Auditori securitate cibernetică/[ ] Membri CSIRT/[ ] Responsabili NIS</p>
<p n128>Durata de pregătire (în ore): ..............</p>
<p n129>
</p><table>
<tr><td colspan rowspan>Total, din care: </td><td colspan rowspan>- instruire practică ............</td></tr>
<tr><td colspan rowspan>- instruire teoretică ............</td></tr>
</table>
<p n130>
</p><table>
<tr><td colspan rowspan><p n131>Nr. </p>
<p n132>crt.</p>
</td><td colspan rowspan>Nivel de specializare</td><td colspan rowspan>Competențe specifice</td><td colspan rowspan>Conținut tematic</td><td colspan rowspan><p n133>Metode/</p>
<p n134>Forme de activitate</p>
</td><td colspan rowspan>Mijloace de instruire, materiale de învățare</td><td colspan rowspan><p n135>Criterii </p>
<p n136>de performanță</p>
</td></tr>
<tr><td colspan rowspan>1</td><td colspan rowspan>2</td><td colspan rowspan>3</td><td colspan rowspan>4</td><td colspan rowspan>5</td><td colspan rowspan>6</td><td colspan rowspan>7</td></tr>
</table>
<br>
LISTA TEMELOR<p n137>
</p><table>
<tr><td colspan rowspan><p n138>Nr. </p>
<p n139>crt.</p>
</td><td colspan rowspan>Titlu temă</td><td colspan rowspan>Metoda de predare</td><td colspan rowspan><p n140>Durata </p>
<p n141>[ore]</p>
</td><td colspan rowspan>Mijloace de instruire, materiale de învățare</td><td colspan rowspan>Formator</td></tr>
<tr><td colspan rowspan>1</td><td colspan rowspan>2</td><td colspan rowspan>3</td><td colspan rowspan>4</td><td colspan rowspan>5</td><td colspan rowspan>6</td></tr>
<tr><td colspan rowspan>1</td><td colspan rowspan>Noțiuni introductive ...</td><td colspan rowspan>Teoretică</td><td colspan rowspan>2</td></tr>
</table>
<p n142>TEMELE</p>
<p n143>TEMA NR. ....</p>
<p n144>Durata (în ore): ....</p>
<p n145>Obiective generale: ....</p>
<p n146>Tipul temei: ....</p>
<p n147>Conținutul temei: Tema1.pdf (se atașează la Programa de pregătire.)</p>
<h2 n148>Anexa nr. 9*)</h2>
<p n149>*) Anexa nr. 9 la norme este reprodusă în facsimil.</p>
<p n150>la norme</p>
<img src="../../../ImaginiDinActe/261245_A1058.jpg"><br>
(Verso Autorizație)<br>
AVIZE<p n151>................</p>
<p n152>Adjunctul directorului DNSC</p>
<p n153>..................</p>
<p n154>Managerul superior DGRC</p>
<p n155>..................</p>
<p n156>Managerul DAA</p>
<p n157>..............</p>
<p n158>Reprezentantul legal FSF</p>
<p n159>................</p>
<p n160>Președintele Comisiei de examen</p>
<p n161>................</p>
<p n162>Secretarul Comisiei de examen</p>
<p n163>Certificatul a fost emis la data de ............. și a fost înscris în Registrul electronic național de evidență a certificatelor pentru securitate cibernetică (RENECSEC) la poziția ... .</p>
<h2 n164>Anexa nr. 10</h2>
<p n165>la norme</p>
<br>
REGISTRUL NAȚIONAL DE EVIDENȚĂ <br>
a certificatelor pentru securitate cibernetică<br>
(RENECSEC)<p n166>
</p><table>
<tr><td colspan rowspan="2"><p n167>Nr. </p>
<p n168>crt.</p>
</td><td colspan="3" rowspan>Datele posesorului</td><td colspan="6" rowspan>Datele certificatului</td><td colspan rowspan="2">Organizatorul (IDFSF)</td><td colspan rowspan="2">Observații</td></tr>
<tr><td colspan rowspan>Numele</td><td colspan rowspan>Prenumele</td><td colspan rowspan>CNP</td><td colspan rowspan>Seria</td><td colspan rowspan>Numărul</td><td colspan rowspan>Tipul</td><td colspan rowspan>Data emiterii</td><td colspan rowspan>Starea</td><td colspan rowspan>Activitatea evaluată</td></tr>
<tr><td colspan rowspan>0</td><td colspan rowspan>1</td><td colspan rowspan>2</td><td colspan rowspan>3</td><td colspan rowspan>4</td><td colspan rowspan>5</td><td colspan rowspan>6</td><td colspan rowspan>7</td><td colspan rowspan>8</td><td colspan rowspan>9</td><td colspan rowspan>10</td><td colspan rowspan>11</td></tr>
<tr><td colspan rowspan>1</td></tr>
<tr><td colspan rowspan>...</td></tr>
</table>
<h2 n169>Anexa nr. 11*)</h2>
<p n170>*) Anexa nr. 11 la norme este reprodusă în facsimil.</p>
<p n171>la norme</p>
<img src="../../../ImaginiDinActe/261245_A1140.jpg">
<h2 n172>Anexa nr. 12*)</h2>
<p n173>*) Anexa nr. 12 la norme este reprodusă în facsimil.</p>
<p n174>la norme</p>
<br>
CERERE SOLICITARE<br>
participare la examinare/evaluare în domeniul auditului de securitate cibernetică<img src="../../../ImaginiDinActe/261245_A1144.jpg"><img src="../../../ImaginiDinActe/261245_A1145.jpg">
<h2 n175>Anexa nr. 13*)</h2>
<p n176>*) Anexa nr. 13 la norme este reprodusă în facsimil.</p>
<p n177>la norme</p>
<img src="../../../ImaginiDinActe/261245_A1146.jpg"><br>
(Verso Autorizație)<br>
AVIZE<p n178>...............</p>
<p n179>Adjunctul directorului DNSC</p>
<p n180>..................</p>
<p n181>Managerul superior DGRC</p>
<p n182>..................</p>
<p n183>Managerul DAA</p>
<p n184>...............</p>
<p n185>Reprezentantul legal FSF</p>
<p n186>................</p>
<p n187>Președintele Comisiei de examen</p>
<p n188>................</p>
<p n189>Secretarul Comisiei de examen</p>
<p n190>Certificatul a fost emis la data de ...... și a fost înscris în Registrul național de evidență a certificatelor pentru securitate cibernetică (RENECSEC) la poziția ... .</p>
<p n191>-------</p>
</div>
🚀 REMINDER FINAL: Scopul tău este să ACOPERI CÂT MAI MULTE CAPITOLE POSIBIL! Nu te opri prematur - continuă până ai acoperit TOATE capitolele sau ai atins limita de 500. Fiecare capitol neacoperit este o oportunitate ratată. SUCCES!