METODOLOGIE 21/06/2019 - Portal Legislativ

Document Information

Document ID:	216152
Source URL:	https://legislatie.just.ro/Public/DetaliiDocumentA...
Scraped At:	2026-07-04 05:38:21
Last Updated:	2026-09-11 21:23:29
Valid From:	18.07.2019
Latest Version:	Yes

Metadata

Meta tags:	Title: METODOLOGIE 21/06/2019 - Portal Legislativ Keywords: METODOLOGIE 21/06/2019 - Portal Legislativ Viewport: width=device-width, user-scalable=no Description: METODOLOGIE 21/06/2019 - Portal Legislativ
Detail metadata:	Article count: 36 Section count: 3 Status indicator: modificat Publication detail: Publicat în MONITORUL OFICIAL nr. 590 din 18 iulie 2019

Duplicate Information

This document has no duplicates.

Content

METODOLOGIE din 21 iunie 2019

de stabilire a efectului perturbator semnificativ al incidentelor la nivelul rețelelor și sistemelor informatice ale operatorilor de servicii esențiale

EMITENT

MINISTERUL COMUNICAȚIILOR ȘI SOCIETĂȚII INFORMAȚIONALE

Publicat în MONITORUL OFICIAL nr. 590 din 18 iulie 2019 Aprobată prin ORDINUL nr. 601 din 21 iunie 2019, publicat în Monitorul oficial, Partea I, nr. 590 din 18 iulie 2019.

Capitolul I

Date generale

Articolul 1

(1) Prezenta metodologie de stabilire a efectului perturbator semnificativ al incidentelor la nivelul rețelelor și sistemelor informatice ale operatorilor de servicii esențiale, denumită în continuare metodologie, are ca obiect evaluarea gradului de perturbare a furnizării serviciului esențial și se utilizează în procedura de identificare a operatorilor de servicii esențiale, denumiți în continuare OSE.(2) Evaluarea și stabilirea gradului de perturbare a furnizării serviciului esențial reprezintă o fază a primei etape a procesului de identificare a OSE, și anume etapa 1) pasul 3).(3) La elaborarea prezentei metodologii au fost avute în vedere, în principal, următoarele acte normative:a) Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare, denumită în continuare Legea NIS; ... b) Hotărârea Guvernului nr. 494/2011 privind înființarea Centrului Național de Răspuns la Incidente de Securitate Cibernetică - CERT-RO; ... c) Ordinul ministrului comunicațiilor și societății informaționale nr. 599/2019 privind aprobarea Normelor metodologice de identificare a operatorilor de servicii esențiale și furnizorilor de servicii digitale. ...

Articolul 2

(1) În conformitate cu art. 5 din Legea NIS, pentru asigurarea unui nivel ridicat de securitate, operatorii de servicii esențiale se identifică și se înscriu în Registrul operatorilor de servicii esențiale.(2) În procesul de identificare a serviciilor esențiale, operatorii economici și alte entități care operează ori furnizează servicii în cadrul sectoarelor și subsectoarelor definite în anexa la Legea NIS ori furnizează servicii esențiale din lista prevăzută la art. 20 lit. r) din aceeași lege, denumiți în continuare OENIS, își evaluează toate serviciile furnizate prin prisma prevederilor art. 6 alin. (1) din Legea NIS.(3) În conformitate cu art. 6 alin. (1) lit. c) din Legea NIS, un serviciu este considerat esențial dacă furnizarea serviciului este perturbată semnificativ în cazul producerii unui incident.

Articolul 3

(1) În procesul de identificare ca operator de servicii esențiale, prima etapă este identificarea serviciilor esențiale.(2) În pașii parcurși de OENIS pentru evaluarea unui serviciu în vederea identificării ca serviciu esențial în accepțiunea Legii NIS, denumit în continuare SENIS, stabilirea gradului de perturbare a serviciului în cazul producerii unui incident este ultimul pas și în funcție de acesta se finalizează identificarea serviciilor esențiale.

Articolul 4

Dacă în urma procesului de identificare ca OSE rezultă un grad de perturbare semnificativ și serviciul esențial îndeplinește condițiile prevăzute la art. 6 alin. (1) din Legea NIS, prin raportare la criteriile intersectoriale de stabilire a impactului unui incident prevăzute la art. 6 alin. (2), respectiv la criteriile sectoriale, precum și la valorile de prag prevăzute la art. 6 alin. (3) din aceeași lege, serviciul furnizat este unul esențial, iar OENIS va fi declarat OSE.

Capitolul II

Metodologia de stabilire a efectului perturbator semnificativ Secţiunea 1 Dispoziții generale

Articolul 5

Procesul de stabilire a efectului perturbator semnificativ presupune existența a două faze de evaluare a gradului de perturbare a furnizării unui serviciu esențial, și anume:a) faza 1 - evaluarea gradului de perturbare a furnizării SENIS în funcție de criteriile intersectoriale identificate la art. 6 alin. (2) din Legea NIS; ... b) faza a 2-a - evaluarea gradului de perturbare a furnizării SENIS în funcție de criteriile sectoriale specifice și valorile de prag stabilite pentru fiecare sector/subsector - se aplică dacă prima fază s-a încheiat cu un rezultat negativ, grad de impact scăzut sau fără identificarea gradului de perturbare a serviciului furnizat. ...

Articolul 6

(1) Evaluarea gradului de perturbare a furnizării SENIS presupune:a) identificarea și determinarea valorilor de prag specifice (VI) de către OENIS - valori care diferă în funcție de operatorul economic; ... b) compararea VI cu valorile de prag stabilite (P) prin hotărâre a Guvernului; ... c) stabilirea gradului de impact al incidentului în funcție de grilele de impact specifice fiecărui criteriu intersectorial sau, după caz, sectorial. ... (2) Valorile pentru indicatorul P folosite în procesul de evaluare pentru criteriile intersectoriale și sectoriale sunt stabilite prin hotărâre a Guvernului privind aprobarea valorilor de prag, criteriilor intersectoriale și sectoriale, precum și metodei de stabilire a efectului perturbator semnificativ al incidentelor la nivelul rețelelor și sistemelor informatice ale operatorilor de servicii esențiale.(3) În procesul de stabilire a gradului de perturbare se va avea în vedere următoarea scală*):

*) Scala este reprodusă în facsimil.

Secţiunea a 2-a Faza 1. Evaluarea gradului de perturbare în funcție de criteriile intersectoriale

Articolul 7

(1) În această fază se va proceda la evaluarea gradului de perturbare (GP) în funcție de criteriile intersectoriale și valorile de prag stabilite pentru acestea.(2) Procedura de evaluare este una în trepte, se analizează efectul perturbator pentru fiecare criteriu intersectorial, în funcție de indicatorii metrici și valorile de prag stabilite. Descrierea procedurii este detaliată în subsecțiunile 1-6.

Articolul 8

(1) Gradul de perturbare a furnizării SENIS se stabilește în funcție de numărul beneficiarilor afectați, în baza datelor și informațiilor deținute de OENIS (contracte, rapoarte, alte documente etc.) pentru anul precedent.(2) Grila de stabilire a efectului perturbator semnificativ pentru criteriul intersectorial CI1 este prezentată în tabelul*) de mai jos.

Articolul 9

(1) În funcție de indicatorii metrici (I), OENIS identifică și determină valorile de prag specifice (VI) pentru a fi comparate cu valorile de prag stabilite (P), după cum urmează:a) Pentru determinarea valorii VI(I11), OENIS va stabili numărul utilizatorilor/beneficiarilor finali.a.1. În cazul în care nu este posibilă stabilirea acestora în funcție de contracte, se va utiliza formula:

Număr utilizatori = (Număr contracte PF * cm) Total număr angajați PJ.

... a1.1.1. Coeficientul de multiplicare (cm) = 2,21. Pentru determinare s-au folosit date statistice furnizate de Institutul Național de Statistică, și anume: populația rezidentă (19.760.314); număr locuințe/gospodării (8.929.000).

cm = Populația rezidentă/Număr locuințe ≈ 2,21.

... ... b) Pentru determinarea valorii VI(I12), OENIS va avea în vedere stabilirea numărului de contracte în derulare (în anul precedent). ... (2) În urma evaluării, în funcție de rezultate, se stabilește GP(I1x) pentru criteriul intersectorial CI1 conform tabelului 11-1.

Articolul 10

(1) Gradul de perturbare a furnizării SENIS se stabilește în funcție de beneficiarii acestui serviciu, pe baza datelor și informațiilor deținute de OENIS (contracte, rapoarte, alte documente etc.) pentru anul precedent.(2) Grila de stabilire a efectului perturbator semnificativ pentru criteriul intersectorial CI2 este prezentată în tabelul de mai jos*).

*) Tabelul este reprodus în facsimil.

Articolul 11

(1) În funcție de indicatorii metrici (I), OENIS identifică și determină valorile de prag specifice (VI) pentru a fi comparate cu valorile de prag stabilite (P), după cum urmează:a) Pentru determinarea valorii VI(I21), numărul de sectoare/subsectoare afectate, OENIS va consulta datele deținute, precum și graficul interdependenței sectoriale din figura 12-1. ... b) Pentru determinarea valorii VI(I22), OENIS va identifica, mai întâi, toți beneficiarii care sunt OSE. ... (2) În urma evaluării, în funcție de rezultate, se stabilește GP(I2x) pentru criteriul intersectorial CI2 conform tabelului 12-1.

Figură 12-1.**) Interdependență NIS

**) Figura 12-1 este reprodusă în facsimil.

Articolul 12

(1) Gradul de perturbare a furnizării SENIS se stabilește în funcție de durata și intensitatea incidentului și se fundamentează pe date procesate la nivelul structurilor de monitorizare și asigurare a securității informatice.(2) Grila de stabilire a efectului perturbator semnificativ pentru criteriul intersectorial CI3 este prezentată în tabelul*) de mai jos.

Articolul 13

(1) În funcție de indicatorii metrici (I), OENIS identifică și determină valorile de prag specifice (VI) pentru a fi comparate cu valorile de prag stabilite (P). Pentru determinarea valorilor VI(I31), respectiv VI(I32), OENIS va consulta datele și informațiile deținute de structurile IT, date analistice și statistice.(2) În urma evaluării, în funcție de rezultate, se stabilește GP(I3x) pentru criteriul intersectorial CI3 conform tabelului 13-1.

Articolul 14

(1) Gradul de perturbare a furnizării SENIS se stabilește în funcție de datele deținute de OENIS (contracte, documente, rapoarte, situații financiare etc.) pentru anul precedent.(2) Grila de stabilire a efectului perturbator semnificativ pentru criteriul intersectorial CI4 este prezentată în tabelul*) de mai jos.

Articolul 15

(1) În funcție de indicatorii metrici (I), OENIS identifică și determină valorile de prag specifice (VI) pentru a fi comparate cu valorile de prag stabilite (P). Pentru determinarea valorii VI(I41), procentul din cota de piață corespunzătoare codului CAEN principal/sectoarelor prevăzute în anexa la Legea nr. 362/2018, cu modificările și completările ulterioare, OENIS va analiza datele și informațiile financiare din anul precedent.(2) În urma evaluării, în funcție de rezultate, se stabilește GP(I41) pentru criteriul intersectorial CI4 conform tabelului 14-1.

Articolul 16

(1) Gradul de perturbare a furnizării SENIS se stabilește în funcție de zona de răspândire a beneficiarilor acestui serviciu, pe baza datelor și informațiilor OENIS pentru anul precedent.(2) Grila de stabilire a efectului perturbator semnificativ pentru criteriul intersectorial CI5 este prezentată în tabelul*) de mai jos.

*) Tabelul este reprodus în facsimil.

Articolul 17

(1) În funcție de indicatorii metrici (I), OENIS identifică și determină valorile de prag specifice (VI) pentru a fi comparate cu valorile de prag stabilite (P), după cum urmează:a) Pentru determinarea valorii VI(I51), respectiv zona geografică afectată, OENIS va analiza datele și informațiile cu privire la serviciul furnizat pe raza unui județ sau sector.a.1. Se va avea în vedere afectarea serviciilor pe întreaga suprafață a unui județ sau a unui sector al municipiului București. ... ... b) Pentru determinarea valorii VI(I52), OENIS va analiza/evalua informațiile deținute cu privire la beneficiari/utilizatori, ținând cont de localizarea sediilor/domiciliului acestora.b.1. Se va avea în vedere una dintre cele două variante de valori de prag, stabilite în funcție de nivelul UAT, și anume situația când nu sunt afectate municipii/orașe (5) sau este afectat inclusiv un municipiu/oraș (3). ... ... c) Pentru determinarea valorii VI(I53), OENIS va avea în vedere interconectarea rețelelor și sistemelor informatice, precum și localizarea serviciului în alte state/țări. ... (2) În urma evaluării, în funcție de rezultate, se stabilește GP(I5x) pentru criteriul intersectorial CI5 conform tabelului 15-1.

Articolul 18

(1) Gradul de perturbare a furnizării SENIS se stabilește de OENIS în funcție de modul de asigurare a continuității furnizării serviciului și se fundamentează pe datele și informațiile deținute.(2) Grila de stabilire a efectului perturbator semnificativ pentru criteriul intersectorial CI6 este prezentată în tabelul*) de mai jos.

*) Tabelul este reprodus în facsimil.

Articolul 19

(1) În funcție de serviciul esențial analizat, OENIS identifică și determină valoarea de prag specifică (VI), iar apoi o compară cu valorile de prag stabilite (P). Pentru determinarea valorii VI(I61), OENIS va avea în vedere asigurarea disponibilității serviciului furnizat, folosind mijloace alternative, chiar și în cazul unor incidente de securitate cibernetică.(2) În urma evaluării, în funcție de rezultate, se stabilește GP(I61) pentru criteriul intersectorial CI5 conform tabelului 16-1.

Articolul 20

(1) Dacă pe parcursul procesului de evaluare, corespunzător fazei 1, gradul de perturbare a furnizării SENIS rezultat este semnificativ, și anume MEDIU sau RIDICAT, indiferent în ce treaptă, procesul se încheie, iar serviciul evaluat este unul esențial și, în consecință, OENIS îndeplinește condițiile de a fi OSE și va notifica, în termenul stabilit de Legea NIS, ANSRSI din cadrul CERT-RO.(2) Dacă la sfârșitul fazei 1 nu a putut fi stabilit un grad de perturbare sau GP(Ixx) rezultat a fost unul nesemnificativ, și anume SCĂZUT, metodologia continuă cu faza a 2-a.(3) Documentele care au stat la baza evaluării gradului de perturbare a furnizării SENIS în funcție de criteriile intersectoriale, din subsecțiunile 1-6, vor fi puse la dispoziția ANSRSI din cadrul CERT-RO, la solicitarea acesteia, cu respectarea prevederilor art. 8 alin. (7) din Legea NIS. Secţiunea a 3-a Faza 2. Evaluarea gradului de perturbare în funcție de criteriile sectoriale specifice

Articolul 21

(1) În această fază se va proceda la evaluarea gradului de perturbare (GP) în funcție de criteriile sectoriale specifice și valorile de prag stabilite pentru fiecare sector și subsector.(2) Procedura de evaluare este una sectorială, în funcție de sector/subsector, prin care se analizează efectul perturbator pentru fiecare indicator metric și valorile de prag stabilite. Descrierea procedurii este detaliată în subsecțiunile 1-7.

Articolul 22

(1) Gradul de perturbare a furnizării SENIS se stabilește în funcție de datele și informațiile deținute de OENIS (contracte, rapoarte, situații financiare, alte documente etc.) corespunzător sectorului/subsectoarelor A-C pentru fiecare SENIS în parte.(2) Grilele de stabilire a efectului perturbator semnificativ pentru subsectoarele A, B și C sunt prezentate în tabelele*) de mai jos.

*) Tabelele sunt reproduse în facsimil.

Articolul 23

(1) Evaluarea se realizează pe baza apartenenței OENIS și în funcție de sectorul/subsectorul de activitate.(2) În funcție de serviciul esențial analizat se identifică și determină valorile VI și se compară cu valorile de prag stabilite (P), acolo unde e cazul, pentru fiecare caz în parte, după cum urmează:a) În cazul în care pentru un anumit indicator metric (I) este stabilită o valoare de prag „Listă nominală“, se va compara OENIS sau locația cu lista de valori și se va stabili gradul de perturbare în funcție de aceasta.a.1. Listă nominală: E-Distribuție Muntenia, E-Distribuție Banat, E-Distribuție Dobrogea, Distribuție Energie Oltenia, Delgaz Grid, Electrica Distribuție Muntenia Nord, Electrica Distribuție Transilvania Nord și Electrica Distribuție Transilvania Sud. ... a.2. Dacă OENIS se regăsește în lista de la pct. a.1, gradul de perturbare rezultat este unul semnificativ, și anume RIDICAT. ... ... b) Dacă pentru un anumit serviciu nu sunt stabilite valori de prag (P = „Fără“), gradul de perturbare rezultat este unul semnificativ, și anume RIDICAT. ... (3) În urma evaluării, în funcție de rezultate, se stabilește GP[I(A-C)xx] pentru criteriul sectorial/ subsectorial CS(A-C), la nivel serviciu esențial, conform tabelelor 21-1-21-3.

Articolul 24

(1) Gradul de perturbare a furnizării SENIS se stabilește în funcție de datele și informațiile deținute de OENIS (contracte, rapoarte, situații financiare, alte documente etc.) corespunzător sectorului/subsectoarelor D-G pentru fiecare SENIS în parte.(2) Grilele de stabilire a efectului perturbator semnificativ pentru subsectoarele D, E, F și G sunt prezentate în tabelele*) de mai jos.

*) Tabelele sunt reproduse în facsimil.

Articolul 25

(1) Evaluarea se realizează pe baza apartenenței OENIS și în funcție de sectorul/subsectorul de activitate.(2) În funcție de serviciul esențial analizat se identifică și se determină valorile VI și se compară cu valorile de prag stabilite (P), acolo unde este cazul, pentru fiecare caz în parte, după cum urmează:a) În cazul în care pentru un anumit indicator metric (I) este stabilită o valoare de prag „Listă nominală“, se va compara OENIS sau locația cu lista de valori și se va stabili impactul în funcție de aceasta.a.1. Lista nominală pentru aeroporturi este întocmită în conformitate cu „Secțiunea 2 din anexa II la Regulamentul (UE) nr. 1.315/2013“, și anume: 1) Centrale - București, Timișoara; 2) Globale - Bacău, Baia Mare, Cluj-Napoca, Constanța, Craiova, Iași, Oradea, Sibiu, Suceava și Tulcea. ... a.2. Dacă OENIS se regăsește în lista de la pct. a.1, gradul de perturbare rezultat este unul semnificativ, și anume RIDICAT. ... ... b) Pentru determinarea valorii VI(ID21), respectiv VI(ID22), OENIS va raporta numărul de pasageri, respectiv tonaj marfă la volumul total la nivel național de persoane, respectiv mărfuri transportate pe calea aerului într-un an (anul precedent). ... c) În cazul identificării și determinării valorilor VI(ID32) și VI(ID33), se va avea în vedere că pentru serviciile esențiale corespunzătoare, SE(D32) și SE(D33), desfășurate în una dintre locațiile prevăzute la pct. a.1, gradul de perturbare rezultat este unul semnificativ, și anume RIDICAT și, implicit, acestea sunt SENIS. ... d) Pentru determinarea valorii VI(IE21), VI(IF12) și VI(IF24), OENIS va avea în vedere că mărfurile pot fi transportate în două variante, iar oricare dintre variante poate fi abordată în evaluarea GP(IXnn). ... e) Pentru determinarea valorii VI(IG24), OENIS va analiza serviciile de transport efectuate de toate mașinile din flotă într-un an, iar distanța totală efectuată se va contoriza în km/an. ... f) Dacă pentru un anumit serviciu nu sunt stabilite valori de prag (P = „Fără“), gradul de perturbare rezultat este unul semnificativ, și anume RIDICAT. ... (3) În urma evaluării, în funcție de rezultate, se stabilește [I(D-G)xx] pentru criteriul sectorial/subsectorial CS(D-G), la nivel serviciu esențial, conform tabelelor 22-1-22-4.

Articolul 26

(1) Gradul de perturbare a furnizării SENIS se stabilește în funcție de datele și informațiile deținute de OENIS (contracte, rapoarte, situații financiare, alte documente etc.) corespunzător sectorului H pentru fiecare SENIS în parte.(2) Grila de stabilire a efectului perturbator semnificativ pentru sectorul H este prezentată în tabelul*) de mai jos.

*) Tabelul este reprodus în facsimil.

Articolul 27

(1) În funcție de serviciul esențial analizat se identifică și se determină valorile VI și se compară cu valorile de prag stabilite (P), acolo unde este cazul, pentru fiecare caz în parte. Având în vedere faptul că pentru sectorul H nu au fost prevăzute praguri/limite și, în consecință, pentru un anumit serviciu nu sunt stabilite valori de prag (P = „Fără“), gradul de perturbare rezultat este unul semnificativ, și anume RIDICAT.(2) În urma evaluării, în funcție de rezultate, se stabilește GP(IHxx) pentru criteriul sectorial CSH, la nivel serviciu esențial, conform tabelului 23-1. În condițiile date, având în vedere că nu au fost stabilite valori de praguri, toate serviciile identificate sunt SENIS, iar operatorii din sectorul H care furnizează aceste servicii sunt OSE.

Articolul 28

(1) Gradul de perturbare a furnizării SENIS se stabilește în funcție de datele și informațiile deținute de OENIS (contracte, rapoarte, situații financiare, alte documente etc.) corespunzător sectorului I pentru fiecare SENIS în parte.(2) Grila de stabilire a efectului perturbator semnificativ pentru sectorul I este prezentată în tabelul*) de mai jos.

Articolul 29

(1) În funcție de serviciul esențial analizat se identifică și se determină valorile VI și se compară cu valorile de prag stabilite (P), acolo unde este cazul, pentru fiecare caz în parte. Având în vedere faptul că pentru sectorul I nu au fost prevăzute praguri/limite și, în consecință, pentru un anumit serviciu nu sunt stabilite valori de prag (P = „Fără“), gradul de perturbare rezultat este unul semnificativ, și anume RIDICAT.(2) În urma evaluării, în funcție de rezultate, se stabilește GP(IIxx) pentru criteriul sectorial CSI, la nivel serviciu esențial, conform tabelului 24-1. În condițiile date, având în vedere că nu au fost stabilite valori de praguri, toate serviciile identificate sunt SENIS, iar operatorii din sectorul I care furnizează aceste servicii sunt OSE.

Articolul 30

(1) Gradul de perturbare a furnizării SENIS se stabilește în funcție de datele și informațiile deținute de OENIS (contracte, rapoarte, situații financiare, alte documente etc.) corespunzător sectorului J pentru fiecare SENIS în parte.(2) Grila de stabilire a efectului perturbator semnificativ pentru sectorul J este prezentată în tabelul*) de mai jos.

*) Tabelul este reprodus în facsimil.

Articolul 31

(1) În funcție de serviciul esențial analizat se identifică și se determină valorile VI și se compară cu valorile de prag stabilite (P), acolo unde este cazul, pentru fiecare caz în parte. Având în vedere faptul că pentru sectorul J nu au fost prevăzute praguri/limite și, în consecință, pentru un anumit serviciu nu sunt stabilite valori de prag (P = „Fără“), gradul de perturbare rezultat este unul semnificativ, și anume RIDICAT.(2) În urma evaluării, în funcție de rezultate, se stabilește GP(IJxx) pentru criteriul sectorial CSJ, la nivel serviciu esențial, conform tabelului 25-1. În condițiile date, având în vedere că nu au fost stabilite valori de praguri, toate serviciile identificate sunt SENIS, iar operatorii din sectorul J care furnizează aceste servicii sunt OSE.

Articolul 32

(1) Gradul de perturbare a furnizării SENIS se stabilește în funcție de datele și informațiile deținute de OENIS (contracte, rapoarte, situații financiare, alte documente etc.) corespunzător sectorului K pentru fiecare SENIS în parte.(2) Grila de stabilire a efectului perturbator semnificativ pentru sectorul K este prezentată în tabelul*) de mai jos.

*) Tabelul este reprodus în facsimil.

Articolul 33

(1) În funcție de serviciul esențial analizat se identifică și se determină valorile VI și se compară cu valorile de prag stabilite (P), acolo unde este cazul, pentru fiecare caz în parte, după cum urmează:a) Pentru determinarea valorii VI(IK11), OENIS se va raporta la întreaga suprafață a bazinului hidrografic, care stă la baza acumulării și captării apei brute pentru a fi tratată și folosită ca apă potabilă. ... b) Pentru determinarea valorii VI(IK14), OENIS va avea în vedere numărul beneficiarilor finali și numărul contractelor de furnizare și distribuire apă potabilă.b.1. În cazul în care nu este posibilă stabilirea acestora în funcție de contracte, se va utiliza formula: ...

Număr beneficiari = (Număr contracte PF * cm) Total număr angajați PJ.

b.1.1. Coeficientul de multiplicare (cm) = 2,21.

Pentru determinare s-au folosit date statistice furnizate de Institutul Național de Statistică, și anume: populația rezidentă (19.760.314); număr locuințe/gospodării (8.929.000) =>

cm = Populația rezidentă/Număr locuințe ≈ 2,21.

... c) Pentru determinarea valorii VI(IK16), OENIS va analiza toate datele de producție și informațiile necesare în vederea identificării corecte a numărului de recipiente - indiferent de materialul din care au fost realizate, de forma și volumul acestora - îmbuteliate cu apă potabilă, naturală, plată, minerală etc. ... d) Dacă pentru un anumit serviciu nu sunt stabilite valori de prag (P = „Fără“), gradul de perturbare rezultat este unul semnificativ, și anume RIDICAT. ... (2) În urma evaluării, în funcție de rezultate, se stabilește GP(IKxx) impact pentru criteriul sectorial CSK, la nivel serviciu esențial, conform tabelului 26-1.

Articolul 34

(1) Gradul de perturbare a furnizării SENIS se stabilește în funcție de datele și informațiile deținute de OENIS (contracte, rapoarte, situații financiare, alte documente etc.) corespunzător sectorului L pentru fiecare SENIS în parte.(2) Grila de stabilire a efectului perturbator semnificativ pentru sectorul L este prezentată în tabelul*) de mai jos.

*) Tabelul este reprodus în facsimil.

Articolul 35

(1) În funcție de serviciul esențial analizat se identifică și se determină valorile VI și se compară cu valorile de prag stabilite (P), acolo unde este cazul, pentru fiecare caz în parte. Având în vedere faptul că pentru sectorul L nu au fost prevăzute praguri/limite și, în consecință, pentru un anumit serviciu nu sunt stabilite valori de prag (P = „Fără“), gradul de perturbare rezultat este unul semnificativ, și anume RIDICAT.(2) În urma evaluării, în funcție de rezultate, se stabilește GP(ILxx) pentru criteriul sectorial CSL, la nivel serviciu esențial, conform tabelului 27-1. În condițiile date, având în vedere că nu au fost stabilite valori de praguri, toate serviciile identificate sunt SENIS, iar operatorii din sectorul L care furnizează aceste servicii sunt OSE.

Articolul 36

(1) Procesul de evaluare se desfășoară individualizat, pentru fiecare sector și subsector, pe baza criteriilor sectoriale și a valorilor de prag, acolo unde este cazul.(2) Dacă pe parcursul procesului de evaluare, corespunzător fazei a 2-a, gradul de perturbare a furnizării SENIS rezultat este semnificativ, și anume MEDIU sau RIDICAT, procesul se închide, iar serviciul evaluat este unul esențial și, în consecință, OENIS îndeplinește condițiile de a fi OSE și va notifica, în termenul stabilit de Legea NIS, ANSRSI din cadrul CERT-RO.(3) Dacă la sfârșitul fazei a 2-a GP rezultat a fost unul nesemnificativ, și anume SCĂZUT, metoda se încheie, iar serviciul evaluat de OENIS, deși face parte din LSE, nu îndeplinește condițiile de a fi declarat SENIS și, în consecință, OENIS nu îndeplinește condițiile de OSE.(4) Documentele care au stat la baza evaluării gradului de perturbare a furnizării SENIS în funcție de criteriile sectoriale, din subsecțiunile 1-7, vor fi puse la dispoziția ANSRSI din cadrul CERT-RO, la solicitarea acesteia, cu respectarea prevederilor art. 8 alin. (7) din Legea NIS.

Capitolul III

Glosar de termeni folosiți

CI	- criteriu intersectorial
CSE	- codul de identificare a serviciului esențial
CS(A÷L)	- criterii sectoriale specifice
EPS	- efect perturbator semnificativ
GP	- gradul de perturbare a furnizării serviciului esențial. Reprezintă efectul perturbator, semnificativ sau nesemnificativ, în cazul producerii unui incident la nivelul rețelelor și sistemelor informatice ale operatorilor de servicii esențiale
I	- indicator metric
Legea NIS	- Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare
LSE	- lista serviciilor esențiale
NIS	- rețele și sisteme informatice
OENIS	- operatorii economici și alte entități care operează ori furnizează servicii în cadrul sectoarelor și subsectoarelor definite în anexa la Legea NIS ori furnizează servicii esențiale din lista prevăzută la art. 20 lit. r) din aceeași lege
OSE	- operator de servicii esențiale
P	- valoare de prag stabilită prin hotărâre a Guvernului
SENIS	- serviciu esențial în accepțiunea Legii NIS
VI	- valoarea de prag specifică identificată și determinată de OENIS, valoare ce stă la baza stabilirii gradului de perturbare a furnizării serviciului esențial. Această valoare se fundamentează în baza informațiilor și datelor deținute de OENIS.

----

Version Information

Version Date:	N/A
Original Publication Date:	18.07.2019
This Version Valid From:	18.07.2019
This Version Valid To:	Not specified
Is Latest Version:	Yes
Document Type:	METODOLOGIE
Emitent:	N/A
Publicat în:	Publicat în MONITORUL OFICIAL nr. 590 din 18 iulie 2019

No related versions found.

AI-Generated Questions

These questions were automatically generated to help users find relevant information in this document.

Provider
OpenRouter

Model
qwen/qwen3-235b-a22b-2507

Generated
2026-07-06 14:24

Cost
$0.0016

Section: Section 6-10
Elements: 6 - 10

Section: Section 7-10
Elements: 7 - 10

Section: Section 8-11
Elements: 8 - 11

Section: Section 9-11
Elements: 9 - 11

Section: Section 9-12
Elements: 9 - 12

Section: Section 10-12
Elements: 10 - 12

Section: Section 11-12
Elements: 11 - 12

Section: Section 12-14
Elements: 12 - 14

Section: Section 13-14
Elements: 13 - 14

Section: Section 13-16
Elements: 13 - 16

Section: Section 14-16
Elements: 14 - 16

Section: Section 14-15
Elements: 14 - 15

Section: Section 15-18
Elements: 15 - 18

Section: Section 16-18
Elements: 16 - 18

Section: Section 17-19
Elements: 17 - 19

Section: Section 17-18
Elements: 17 - 18

Section: Section 18-19
Elements: 18 - 19

Section: Section 18-21
Elements: 18 - 21

Section: Section 18-19
Elements: 18 - 19

Section: Section 19-21
Elements: 19 - 21

Section: Section 19-23
Elements: 19 - 23

Section: Section 20-21
Elements: 20 - 21

Section: Section 21-23
Elements: 21 - 23

Section: Section 22-25
Elements: 22 - 25

Section: Section 22-23
Elements: 22 - 23

Section: Section 23-25
Elements: 23 - 25

Section: Section 24-27
Elements: 24 - 27

Section: Section 24-25
Elements: 24 - 25

Section: Section 26-27
Elements: 26 - 27

Section: Section 27-30
Elements: 27 - 30

Section: Section 27-28
Elements: 27 - 28

Section: Section 28-30
Elements: 28 - 30

Section: Section 28-31
Elements: 28 - 31

Section: Section 29-30
Elements: 29 - 30

Section: Section 30-31
Elements: 30 - 31

Section: Section 31-34
Elements: 31 - 34

Section: Section 31-32
Elements: 31 - 32

Section: Section 32-34
Elements: 32 - 34

Section: Section 34-37
Elements: 34 - 37

Section: Section 34-35
Elements: 34 - 35

Section: Section 36-37
Elements: 36 - 37

Section: Section 37-40
Elements: 37 - 40

Section: Section 37-38
Elements: 37 - 38

Section: Section 39-40
Elements: 39 - 40

Section: Section 38-41
Elements: 38 - 41

Section: Section 39-40
Elements: 39 - 40

Section: Section 40-41
Elements: 40 - 41

Section: Section 41-44
Elements: 41 - 44

Section: Section 41-42
Elements: 41 - 42

Section: Section 43-44
Elements: 43 - 44

Section: Section 44-47
Elements: 44 - 47

Section: Section 44-45
Elements: 44 - 45

Section: Section 46-47
Elements: 46 - 47

Section: Section 47-50
Elements: 47 - 50

Section: Section 47-48
Elements: 47 - 48

Section: Section 49-50
Elements: 49 - 50

Section: Section 51-54
Elements: 51 - 54

Section: Section 51-52
Elements: 51 - 52

Section: Section 53-54
Elements: 53 - 54

Section: Section 54-57
Elements: 54 - 57

Section: Section 54-55
Elements: 54 - 55

Section: Section 56-57
Elements: 56 - 57

Section: Section 57-60
Elements: 57 - 60

Section: Section 58-59
Elements: 58 - 59

Section: Section 59-60
Elements: 59 - 60

Section: Section 60-63
Elements: 60 - 63

Section: Section 60-61
Elements: 60 - 61

Section: Section 62-63
Elements: 62 - 63

Section: Section 63-66
Elements: 63 - 66

Section: Section 64-65
Elements: 64 - 65

Section: Section 65-66
Elements: 65 - 66

Section: Section 66-69
Elements: 66 - 69

Section: Section 66-67
Elements: 66 - 67

Section: Section 68-69
Elements: 68 - 69

Section: Section 69-71
Elements: 69 - 71

Section: Section 69-70
Elements: 69 - 70

Section: Section 70-71
Elements: 70 - 71

Section: Section 71-74
Elements: 71 - 74

Section: Section 71-72
Elements: 71 - 72

Section: Section 73-74
Elements: 73 - 74

Section: Section 74-76
Elements: 74 - 76

Section: Section 74-75
Elements: 74 - 75

Section: Section 75-76
Elements: 75 - 76

Section: Section 76-79
Elements: 76 - 79

Section: Section 76-77
Elements: 76 - 77

Section: Section 78-79
Elements: 78 - 79

Section: Section 79-81
Elements: 79 - 81

Section: Section 79-80
Elements: 79 - 80

Section: Section 80-81
Elements: 80 - 81

Section: Section 81-84
Elements: 81 - 84

Section: Section 81-82
Elements: 81 - 82

Section: Section 83-84
Elements: 83 - 84

Section: Section 84-88
Elements: 84 - 88

Section: Section 85-86
Elements: 85 - 86

Section: Section 87-88
Elements: 87 - 88

Section: Section 88-91
Elements: 88 - 91

Section: Section 88-89
Elements: 88 - 89

Section: Section 90-91
Elements: 90 - 91

Section: Section 91-93
Elements: 91 - 93

Section: Section 91-92
Elements: 91 - 92

Section: Section 92-93
Elements: 92 - 93

Section: Section 93-96
Elements: 93 - 96

Section: Section 94-95
Elements: 94 - 95

Section: Section 95-96
Elements: 95 - 96

Question Generation Processing Logs

Total Logs

Processing Attempts

Errors

Warnings

Providers Used: OPENROUTER OPENROUTER GOOGLE GOOGLE AI

First Processing: 2026-07-04 11:43:39 | Last Processing: 2026-07-06 15:16:08

Timestamp	Type	Message	Provider	Actions
2026-07-06 15:16:08	Processing Completed	Batch question generation completed with 111 total questions from 0 chapters	OPENROUTER
Metadata: `{ "total_questions": 111, "chapters_count": 0, "batch_mode": true }`
2026-07-06 15:15:55	Response Received	Received batch response with 111 questions from 102 chapters	OPENROUTER	Response
Metadata: `{ "questions_generated": 111, "chapters_count": 102, "all_chapters_covered": true, "token_usage": { "promptTokens": 12290, "cachedTokens": 0, "completionTokens": 5059, "totalTokens": 17349, "reasoningTokens": 0, "thoughtsTokens": 0, "cacheWriteTokens": 0 }, "batch_mode": true }` Response Preview: DOCUMENT_CATEGORY: daily_relevant_regulation CATEGORY_REASON: Metodologie tehnică care detaliază procedura de evaluare a efectului perturbator al incidentelor cibernetice pentru identificarea operatorilor de servicii esențiale \| Capitolul I \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 6 \| 10 \| Care este scopul metodologiei privind stabilirea efectului perturbator semnificativ al incidentelor la nivelul rețelelor informatice ale operatorilor de servicii esențiale? \| \| 6 \| 10 \| În ce etapă a procesului de identificare a operatorilor de servicii esențiale se aplică evaluarea gradului de perturbare a furnizării serviciului? \| \| 7 \| 10 \| Ce acte normative stau la baza elaborării metodologiei de stabilire a efectului perturbator semnificativ al incidentelor cibernetice? \| \| Articolul 2 \| \| \| \| start \| end \| întrebare \| \| 8 \| 11 \| Care sunt condițiile pentru ca un serviciu să fie considerat esențial în conformitate cu Legea NIS? \| \| 8 \| 11 \| Cum se înscriu operatorii de servicii esențiale în registrul oficial conform prevederilor Legei NIS? \| \| 9 \| 11 \| Ce categorii de entități sunt obligate să evalueze serviciile proprii în vederea identificării ca operator de servicii esențiale? \| \| Articolul 3 \| \| \| \| start \| end \| întrebare \| \| 9 \| 12 \| Care este prima etapă în procesul de identificare a unui serviciu ca fiind esențial? \| \| 10 \| 12 \| Ce reprezintă ultimul pas în evaluarea unui serviciu pentru a fi identificat ca esențial? \| \| 10 \| 12 \| Cum influențează gradul de perturbare decizia privind caracterul esențial al unui serviciu? \| \| Articolul 4 \| \| \| \| start \| end \| întrebare \| \| 11 \| 12 \| Ce se întâmplă dacă un serviciu îndeplinește condițiile de perturbare semnificativă și criteriile din Legea NIS? \| \| 11 \| 12 \| Care sunt criteriile de referință utilizate pentru stabilirea caracterului esențial al unui serviciu? \| \| 11 \| 12 \| Ce decizie se ia în cazul în care un serviciu are un grad de perturbare semnificativ și îndeplinește pragurile legale? \| \| Capitolul II \| \| \| \| start \| end \| întrebare \| \| 12 \| 14 \| Care sunt cele două faze ale procesului de stabilire a efectului perturbator semnificativ al unui incident? \| \| 12 \| 14 \| Cum se evaluează gradul de perturbare a furnizării unui serviciu esențial în funcție de criteriile intersectoriale? \| \| 13 \| 14 \| În ce condiții se trece de la evaluarea intersectorială la cea sectorială în procesul de identificare a efectului perturbator? \| \| Articolul 5 \| \| \| \| start \| end \| întrebare \| \| 13 \| 16 \| Care sunt cele două faze ale evaluării gradului de perturbare a furnizării unui serviciu esențial? \| \| 14 \| 16 \| Ce se întâmplă dacă prima fază de evaluare intersectorială nu identifică un grad semnificativ de perturbare? \| \| 14 \| 15 \| Ce tipuri de criterii sunt utilizate în evaluarea efectului perturbator al incidentelor la operatorii de servicii esențiale? \| \| Articolul 6 \| \| \| \| start \| end \| întrebare \| \| 15 \| 18 \| Cum se determină valorile de prag specifice (VI) de către operatorii economici în procesul de evaluare? \| \| 15 \| 18 \| Care sunt sursele valorilor de prag stabilite (P) utilizate în evaluarea impactului incidentelor cibernetice? \| \| 16 \| 18 \| Ce scală se utilizează pentru stabilirea gradului de impact al unui incident la nivelul serviciilor esențiale? \| \| Articolul 7 \| \| \| \| start \| end \| întrebare \| \| 17 \| 19 \| Care este procedura de evaluare a gradului de perturbare în funcție de criteriile intersectoriale? \| \| 17 \| 18 \| Cum se aplică analiza în trepte a efectului perturbator pentru criteriile intersectoriale? \| \| 18 \| 19 \| Ce informații sunt utilizate pentru evaluarea efectului perturbator conform criteriilor intersectoriale? \| \| Articolul 8 \| \| \| \| start \| end \| întrebare \| \| 18 \| 21 \| Cum se stabilește gradul de perturbare în funcție de numărul beneficiarilor afectați? \| \| 18 \| 19 \| Ce date utilizează operatorul economic pentru a determina numărul utilizatorilor în evaluarea efectului perturbator? \| \| 19 \| 21 \| Unde este prezentată grila de stabilire a efectului perturbator semnificativ pentru criteriul CI1? \| \| Articolul 9 \| \| \| \| start \| end \| întrebare \| \| 19 \| 23 \| Ce formulă se utilizează pentru estimarea numărului de utilizatori atunci când nu sunt disponibile date contractuale? \| \| 20 \| 21 \| Cum se calculează coeficientul de multiplicare (cm) pentru estimarea numărului de utilizatori? \| \| 21 \| 23 \| Ce sursă statistică este utilizată pentru stabilirea coeficientului de multiplicare în evaluarea impactului? \| \| Articolul 10 \| \| \| \| start \| end \| întrebare \| \| 22 \| 25 \| Cum se evaluează efectul perturbator semnificativ în funcție de beneficiarii unui serviciu esențial? \| \| 22 \| 23 \| Ce documente pot fi utilizate de operatorul economic pentru justificarea datelor privind beneficiarii? \| \| 23 \| 25 \| Unde este prezentată grila de stabilire a efectului perturbator pentru criteriul intersectorial CI2? \| \| Articolul 11 \| \| \| \| start \| ... (truncated) Tokens: 17,349 Cost: $0.001612 Processing Time: 3107000 ms
2026-07-06 14:47:17	Batch Created	Added to batch 4/12	OPENROUTER
Metadata: `{ "batch_id": "03e8021e-49f2-48ac-9de4-474dcfd542f2", "provider_batch_id": "openrouter-local-e2d3648f8a673373", "batch_number": 4, "total_batches": 12 }`
2026-07-06 14:24:05	Processing Started	Starting batch question generation with OpenRouter (qwen/qwen3-235b-a22b-2507)	OPENROUTER
Metadata: `{ "generation_id": "dce5e0a8-52d9-44fe-8b64-24c38bb4f6d2", "document_title": "METODOLOGIE 21\/06\/2019 - Portal Legislativ", "processing_count": 1, "batch_mode": true }`
2026-07-06 14:24:05	Prompt Sent	Sending batch prompt part 1/1 (elements 1-66) for iteration 1	OPENROUTER
Metadata: { "iteration": 1, "part_index": 1, "total_parts": 1, "part_body_start": 1, "part_body_end": 66, "character_count": 32286, "batch_mode": true, "json_schema": { "type": "object", "properties": { "documentCategory": { "type": "string", "description": "Document category classification", "enum": [ "daily_relevant_law", "daily_relevant_regulation", "daily_relevant_procedure", "decision_salary", "decision_approval", "decision_modification", "decision_other", "uncategorized" ] }, "categoryReason": { "type": "string", "description": "Explanation for the categorization (max 50 words)" }, "chapters": { "type": "array", "items": { "type": "object", "properties": { "chapter": { "type": "string", "description": "Chapter or article name with short description" }, "questions": { "type": "array", "items": { "type": "object", "properties": { "q": { "type": "string", "description": "The question text in Romanian" }, "s": { "type": "integer", "description": "Start element number" }, "e": { "type": "integer", "description": "End element number" } }, "required": [ "q", "s", "e" ] } } }, "required": [ "chapter", "questions" ] }, "maxItems": 500 }, "allChaptersCovered": { "type": "boolean", "description": "Whether all chapters in the document have been covered" } }, "required": [ "documentCategory", "categoryReason", "chapters", "allChaptersCovered" ] } } JSON Schema Available View full prompt to see the response format schema
2026-07-04 11:43:49	Batch Created	Added to batch 36/40	GOOGLE
Metadata: `{ "batch_id": "94d857b0-1c2c-4d02-be8c-9aba6c02bad6", "provider_batch_id": "batches\/xgiq8sdvwezjmg1vnjylcvx2u7mn0socnkao", "batch_number": 36, "total_batches": 40 }`
2026-07-04 11:43:39	Processing Started	Starting batch question generation with Google AI (gemini-2.5-pro)	GOOGLE AI
Metadata: `{ "generation_id": "93c02612-e27e-49f4-a695-f409307663e5", "document_title": "METODOLOGIE 21\/06\/2019 - Portal Legislativ", "processing_count": 1, "batch_mode": true }`
2026-07-04 11:43:39	Prompt Sent	Sending batch prompt part 1/1 (elements 1-66) for iteration 1	GOOGLE AI
Metadata: { "iteration": 1, "part_index": 1, "total_parts": 1, "part_body_start": 1, "part_body_end": 66, "character_count": 32286, "batch_mode": true, "json_schema": { "type": "object", "properties": { "documentCategory": { "type": "string", "description": "Document category classification", "enum": [ "daily_relevant_law", "daily_relevant_regulation", "daily_relevant_procedure", "decision_salary", "decision_approval", "decision_modification", "decision_other", "uncategorized" ] }, "categoryReason": { "type": "string", "description": "Explanation for the categorization (max 50 words)" }, "chapters": { "type": "array", "items": { "type": "object", "properties": { "chapter": { "type": "string", "description": "Chapter or article name with short description" }, "questions": { "type": "array", "items": { "type": "object", "properties": { "q": { "type": "string", "description": "The question text in Romanian" }, "s": { "type": "integer", "description": "Start element number" }, "e": { "type": "integer", "description": "End element number" } }, "required": [ "q", "s", "e" ] } } }, "required": [ "chapter", "questions" ] }, "maxItems": 500 }, "allChaptersCovered": { "type": "boolean", "description": "Whether all chapters in the document have been covered" } }, "required": [ "documentCategory", "categoryReason", "chapters", "allChaptersCovered" ] } } JSON Schema Available View full prompt to see the response format schema

Section	Reference Type	Act
Actul	REFERIRE LA	ORDIN 601 21/06/2019
ART. 1	REFERIRE LA	ORDIN 599 21/06/2019
ART. 1	REFERIRE LA	NORMA 21/06/2019
ART. 1	REFERIRE LA	LEGE 362 28/12/2018
ART. 1	REFERIRE LA	HG 494 11/05/2011
ART. 2	REFERIRE LA	LEGE 362 28/12/2018 ART. 6
ART. 2	REFERIRE LA	LEGE 362 28/12/2018 ART. 5
ART. 2	REFERIRE LA	LEGE 362 28/12/2018 ART. 20
ART. 2	REFERIRE LA	LEGE 362 28/12/2018 ANEXA 1
ART. 3	REFERIRE LA	LEGE 362 28/12/2018
ART. 4	REFERIRE LA	LEGE 362 28/12/2018 ART. 6
ART. 5	REFERIRE LA	LEGE 362 28/12/2018 ART. 6
ART. 15	REFERIRE LA	LEGE 362 28/12/2018
ART. 20	REFERIRE LA	LEGE 362 28/12/2018 ART. 8
ART. 36	REFERIRE LA	LEGE 362 28/12/2018 ART. 8
CAP. 3	REFERIRE LA	LEGE 362 28/12/2018
CAP. 3	REFERIRE LA	LEGE 362 28/12/2018 ANEXA 1
CAP. 3	REFERIRE LA	LEGE 362 28/12/2018 ART. 20

Section	Reference Type	Act
Actul	REFERIT DE	DECIZIE 107 03/11/2022
Actul	REFERIT DE	LEGE 361 16/12/2022
Actul	APROBAT DE	ORDIN 601 21/06/2019
Actul	CONTINUT DE	ORDIN 601 21/06/2019
Actul	REFERIT DE	ORDIN 601 21/06/2019