Metodologia din 28 martie 2012
de identificare a infrastructurilor critice naționale din sectorul tehnologia informației și comunicații
prezumat în vigoare
Capitolul I Dispoziții generale
Articolul 1
Prezenta metodologie stabilește potențialele infrastructuri critice naționale (ICN) din sectorul tehnologia informației și comunicații (sectorul TIC), etapele procesului de evaluare și identificare a acestora, criteriile și pragurile critice sectoriale utilizate în activitatea desfășurată de autoritățile publice responsabile (APR) împreună cu proprietarii/operatorii/administratorii de ICN din sectorul TIC pentru evaluarea, analiza, identificarea și propunerea spre desemnare a ICN din sectorul TIC.
Articolul 2
Metodologia de identificare a infrastructurilor critice naționale din sectorul tehnologia informației și comunicații constituie principalul instrument de lucru pentru APR și proprietarii/operatorii/administratorii de ICN din sectorul TIC și subsectoarele acestuia, menționate în anexa nr. 1 la
Ordonanța de urgență a Guvernului nr. 98/2010
privind identificarea, desemnarea și protecția infrastructurilor critice, aprobată cu modificări prin
Articolul 3
În scopul demarării proceselor de evaluare și identificare a ICN din sectorul TIC, APR și proprietarii/operatorii/administratorii de ICN din sectorul TIC au în vedere următoarele potențiale ICN din sectorul TIC:
a) infrastructuri, componente, sisteme și rețele care asigură furnizarea serviciilor de comunicații și tehnologia informației destinate susținerii actului de guvernare și a administrației publice;
b) infrastructuri, componente, sisteme și rețele care asigură furnizarea serviciilor de comunicații și tehnologia informației destinate cetățenilor;
c) infrastructuri, componente, sisteme și rețele care asigură furnizarea serviciilor de comunicații și tehnologia informației destinate susținerii activităților economice și a mediului de afaceri;
d) infrastructuri, componente, sisteme și rețele care asigură furnizarea serviciilor de comunicații și tehnologia informației destinate susținerii funcțiilor de apărare, ordine publică, justiție și securitate națională;
e) infrastructuri, componente, sisteme și rețele destinate telecomunicațiilor de stat;
f) infrastructuri care furnizează servicii de comunicații și tehnologia informației pentru managementul situațiilor de urgență;
g) infrastructuri, sisteme și rețele de supraveghere, sesizare, avertizare și alertă;
h) infrastructuri care asigură servicii de comunicații și tehnologia informației destinate managementului incidentelor de securitate cibernetică;
i) infrastructuri care asigură servicii de certificare digitală și semnătură electronică;
j) infrastructuri care asigură servicii de comunicații și tehnologia informației specifice societății informaționale;
k) infrastructuri care asigură componenta națională a infrastructurilor din sectorul TIC ale NATO sau UE;
l) sisteme de navigație, radiolocație și identificare;
m) infrastructuri pentru asigurarea serviciilor de securitate informatică;
n) rețele de emisie radio-TV;
o) capacități de producție, protecție și management al sistemelor criptografice și al rețelelor din clasa cifrului de stat;
p) infrastructuri care asigură furnizarea serviciilor poștale.
Capitolul II Procesul de evaluare și identificare a infrastructurilor critice naționale din sectorul TIC
Articolul 4
Procesul de evaluare și identificare a ICN din sectorul TIC constă în parcurgerea următoarelor etape:
a) etapa 1 - inventarierea și listarea serviciilor furnizate de către furnizorii de servicii autorizați sau abilitați conform legii;
b) etapa 2 - evaluarea și identificarea serviciilor esențiale;
c) etapa 3 - identificarea elementelor, componentelor sau infrastructurilor critice care furnizează ori susțin, direct sau indirect, serviciile esențiale identificate;
d) etapa 4 - elaborarea situației cu propunerile privind potențialele infrastructuri critice naționale identificate în zona de responsabilitate și înaintarea acesteia Ministerului Comunicațiilor și Societății Informaționale de către APR împreună cu proprietarii/operatorii/administratorii de ICN din sectorul TIC;
e) etapa 5 - analiza propunerilor centralizate în cadrul Grupului tehnic de lucru pentru protecția infrastructurilor critice (GTL-PIC) și înaintarea celor avizate Grupului de lucru interinstituțional pentru protecția infrastructurilor critice (GLI-PIC).
Schema logică privind procesul de evaluare și identificare a ICN din sectorul TIC este prezentată în anexa nr. 1.
Articolul 5
Evaluarea și identificarea potențialelor servicii esențiale care asigură funcțiile vitale ale societății se realizează prin aplicarea instrumentelor de evaluare a serviciilor esențiale de către APR și proprietarii/operatorii/administratorii de ICN din sectorul TIC pentru fiecare subsector al sectorului TIC, în conformitate cu criteriile, pragurile critice, grilele și formulele de evaluare prezentate în anexele nr. 2a, 2b, 3, 4a, 4b*), 5*), 6 și 7.
-----------
*) Anexele nr. 4b și 5 conțin informații clasificate și, potrivit legii, se comunică numai APR.
Articolul 6
Pentru identificarea elementelor, componentelor sau infrastructurilor critice care furnizează ori susțin, direct sau indirect, serviciile esențiale, se au în vedere entități funcționale, cum ar fi: obiective, noduri de comunicații, turnuri de comunicații, segmente de infrastructură, împreună cu elementele hardware și software asociate, inclusiv serviciile de management de rețea și serviciile de securitate asociate serviciilor esențiale identificate.
Articolul 7
În situația în care același element de infrastructură asigură mai multe servicii esențiale, acesta se ia în calcul o singură dată în cadrul procesului de evaluare și identificare a ICN din sectorul TIC. Acest aspect constituie un element de referință suplimentar în cadrul analizei de risc desfășurate ulterior desemnării ICN din sectorul TIC, în scopul identificării, dimensionării corecte și implementării măsurilor de protecție necesare.
Capitolul III Servicii esențiale specifice sectorului TIC
Articolul 8
Pot constitui servicii esențiale pentru subsectorul sisteme, rețele și servicii de comunicații următoarele categorii:
a) servicii de voce/date/internet pentru activitatea de guvernare, administrație publică și cooperare interinstituțională;
b) servicii de voce/date/internet pentru persoane fizice;
c) servicii de comunicații de urgență pentru persoane fizice;
d) servicii de voce/date/internet pentru susținerea activităților economice și a mediului de afaceri;
e) servicii de voce/date/internet destinate susținerii funcțiilor de apărare, ordine publică, justiție și securitate națională;
f) servicii de voce/date/internet pentru managementul situațiilor de urgență;
g) servicii de voce/date/internet pentru activitatea diplomatică, de cooperare și relații internaționale - UE, NATO, ONU;
h) servicii de voce/date/internet pentru activitatea de sănătate, educație, cultură.
Articolul 9
Pot constitui servicii esențiale pentru subsectorul sisteme de prelucrare, procesare și stocare a datelor, inclusiv a serviciilor publice electronice, următoarele categorii:
a) servicii specifice centrelor de date destinate cetățenilor;
b) servicii specifice centrelor de date destinate mediului de afaceri;
c) servicii specifice centrelor de date destinate administrației publice;
d) servicii specifice centrelor de date destinate activității de securitate și apărare națională;
e) servicii specifice centrelor de date destinate domeniului sănătății;
f) servicii specifice centrelor de date destinate domeniului asigurărilor sociale;
g) servicii specifice centrelor de date destinate învățământului;
h) servicii specifice centrelor de date destinate domeniului financiar-bancar.
Articolul 10
Pot constitui servicii esențiale pentru subsectorul infrastructuri de securitate informatică următoarele categorii:
a) servicii de supraveghere, sesizare, avertizare și alertă;
b) servicii destinate managementului incidentelor de securitate cibernetică;
c) servicii de certificare digitală și semnătură electronică;
d) servicii și mecanisme de asigurare a disponibilității, confidențialității, integrității, autentificării și nonrepudierii informațiilor stocate, procesate sau transmise.
Articolul 11
Pot constitui servicii esențiale pentru subsectorul sistemele și rețelele de comunicații pentru cifrul de stat următoarele categorii:
a) servicii de emisie, transport, recepție și protecție a informațiilor clasificate pentru sistemele și rețelele cifrului de stat;
b) servicii de asigurare a operativității și protecției comunicațiilor diplomatice ale statului român, inclusiv pentru componenta militară și asigurarea protecției fluxului de informații prin sistemul cifrului de stat;
c) servicii de producție și management al sistemelor și materialelor criptografice din clasa cifrului de stat;
d) servicii de avizare a sistemelor și materialelor criptografice din clasa cifrului de stat, pentru protejarea informațiilor transmise prin mijloace de telecomunicații susceptibile a fi accesibile unor persoane neautorizate.
Articolul 12
Pot constitui servicii esențiale pentru subsectorul infrastructura de emisie radio-TV următoarele categorii:
a) transportul de semnal al programelor radio-TV publice cu acoperire națională;
b) emisia programelor radio-TV publice cu acoperire națională;
c) asigurarea condițiilor de recepție corespunzătoare programelor radio-TV publice cu acoperire națională (eliminarea bruiajelor, alimentarea cu energie electrică, disponibilitatea instalațiilor de recepție terestră etc.);
d) asigurarea unui nivel corespunzător de securitate a emisiei programelor radio-TV publice cu acoperire națională;
e) asigurarea acoperirii teritoriale, conform cerințelor de securitate și siguranță națională, cu semnalul programelor radio-TV publice;
f) asigurarea emisiei programelor publice de radio-TV și a disponibilității instalațiilor de recepție terestră pentru un spațiu geografic afectat.
Articolul 13
Pot constitui servicii esențiale pentru subsectorul servicii poștale la nivel național următoarele categorii:
a) transportul și distribuirea trimiterilor poștale;
b) procesarea trimiterilor poștale în centre de tranzit.
Capitolul IV Dispoziții finale
Articolul 14
Pe baza prevederilor prezentei metodologii, APR și proprietarii/operatorii/administratorii de ICN din sectorul TIC au obligația de a furniza datele și informațiile necesare identificării ICN din sectorul TIC conform domeniului de competență.
Articolul 15
În scopul actualizării situației ICN din sectorul TIC, APR și proprietarii/operatorii/administratorii de ICN din sectorul TIC au obligația de a relua periodic, cel puțin o dată pe an, procesul de evaluare și identificare descris în prezenta metodologie.
Articolul 16
GTL-PIC constituit din reprezentanții APR din sectorul TIC, sub coordonarea Ministerului Comunicațiilor și Societății Informaționale, va elabora anual analize privind stadiul proceselor de evaluare și identificare a ICN din sectorul TIC, pe care le va prezenta în GLI-PIC.
Articolul 17
Prezenta metodologie poate fi revizuită și actualizată la propunerea uneia dintre APR semnatare.
Articolul 18
Anexele nr. 1, 2a, 2b, 3, 4a, 4b, 5, 6 și 7 fac parte integrantă din prezenta metodologie.
Anexa 1 la metodologie
Schema logică
privind procesul de evaluare și identificare
a infrastructurilor critice naționale din sectorul
tehnologia informației și comunicații
Anexa 2 a
la metodologie
GRILA DE EVALUARE
a serviciilor esențiale pentru subsectorul
sisteme, rețele și servicii de comunicații
- voce și date -
A. SERVICII INDIVIDUALE
Servicii
Servicii de voce/date individuale private
Servicii de voce/date individuale de urgență
Praguri critice/ponderi
Valori
Pct.
Valori
Pct.
Durata indisponibilității serviciului
(30%)
≤ 6 h
0
≤ 3 h
0
≤ 48 h
1
≤ 24 h
1
≤ 7 z
2
≤ 48 h
2
≤ 14 z
3
≤ 7 z
3
≤ 30 z
4
≤ 14 z
4
> 30 z
5
> 14 z
5
Numărul de utilizatori afectați
(30%)
≤ 5.000
0
≤ 1.000
0
5.001-10.000
1
1.001-5.000
1
10.001-20.000
2
5.001-10.000
2
20.001-200.000
3
10.001-100.000
3
200.001-400.000
4
100.001-200.000
4
>400.000
5
>200.000
5
Unitățile administrative/spațiul geografic afectat (30%)
1%
0
1%
0
1%-3%
1
1%-3%
1
3%-5%
2
3%-5%
2
5%-10%
3
5%-10%
3
10%-15%
4
10%-15%
4
> 15%
5
> 15%
5
Starea de spirit/confortul/bunăstarea populației
(10%)
fără impact
0
fără impact
0
impact foarte mic
1
impact foarte mic
1
impact mic
2
impact mic
2
impact mediu
3
impact mediu
3
impact mare
4
impact mare
4
impact foarte mare
5
impact foarte mare
5
B. SERVICII PENTRU ADMINISTRAȚIA PUBLICĂ ȘI MEDIUL DE AFACERI
Servicii
Servicii de voce/date pentru activitatea de guvernare, administrație publică și cooperare interinstituțională
Servicii de voce/date pentru apărare și securitate națională
Servicii de voce/ date pentru managementul situațiilor de urgență
Servicii de voce/date pentru activitatea diplomatică, de cooperare și relații internaționale (UE, NATO, ONU etc.)
Servicii de voce/date pentru activitatea de sănătate, educație, cultură
Servicii de voce/date pentru susținerea managementului intern și a obiectului de activitate în domeniul economic
Praguri critice/ponderi
Valori
Pct.
Valori
Pct.
Valori
Pct.
Valori
Pct.
Valori
Pct.
Valori
Pct.
Durata indisponibilității serviciului
(15%)
≤ 6 h
0
≤ 1 h
0
≤ 1 h
0
≤ 3 h
0
≤ 3 h
0
≤ 6 h
0
≤ 48 h
1
≤ 3 h
1
≤ 3 h
1
≤ 24 h
1
≤ 24 h
1
≤ 48 h
1
≤ 7 z
2
≤ 12 h
2
≤ 12 h
2
≤ 48 h
2
≤ 48 h
2
≤ 7 z
2
≤ 14 z
3
≤ 24 h
3
≤ 24 h
3
≤ 7 z
3
≤ 7 z
3
≤ 14 z
3
≤ 30 z
4
≤ 48 h
4
≤ 48 h
4
≤ 14 z
4
≤ 14 z
4
≤ 30 z
4
30 z
5
> 48 h
5
> 48 h
5
> 14 z
5
>14 z
5
30 z
5
Numărul de utilizatori afectați (10%)
≤ 5.000
0
≤ 1.000
0
≤ 1.000
0
≤ 1.000
0
≤ 1.000
0
≤ 1.000
0
5.001- 10.000
1
1.001-5.000
1
1001-5.000
1
1.001-5.000
1
1.001-5.000
1
1.001-5.000
1
10.001- 20.000
2
5.001- 10.000
2
5.001- 10.000
2
5.001- 10.000
2
5.001- 10.000
2
5.001- 10.000
2
20.001- 200.000
3
10.001- 100.000
3
10.001- 100.000
3
10.001- 100.000
3
10.001- 100.000
3
10.001- 100.000
3
200.001- 400.000
4
100.001- 200.000
4
100.001- 200.000
4
100.001- 200.000
4
100.001- 200.000
4
100.001- 200.000
4
>400.000
5
>200.000
5
>200.000
5
>200.000
5
>200.000
5
>200.000
5
Unitățile administrative/ spațiul geografic afectat
(10%)
1%
0
1%
0
1%
0
1%
0
1%
0
1%
0
1%-3%
1
1%-3%
1
1%-3%
1
1%-3%
1
1%-3%
1
1%-3%
1
3%-5%
2
3%-5%
2
3%-5%
2
3%-5%
2
3%-5%
2
3%-5%
2
5%-10%
3
5%-10%
3
5%-10%
3
5%-10%
3
5%-10%
3
5%-10%
3
10%-15%
4
10%-15%
4
10%-15%
4
10%-15%
4
10%-15%
4
10%-15%
4
>15%
5
>15%
5
>15%
5
>15%
5
>15%
5
>15%
5
Starea de spirit/confortul/ bunăstarea populației
(10%)
fără impact
0
fără impact
0
fără impact
0
fără impact
0
fără impact
0
fără impact
0
impact foarte mic
1
impact foarte mic
1
impact foarte mic
1
impact foarte mic
1
impact foarte mic
1
impact foarte mic
1
impact mic
2
impact mic
2
impact mic
2
impact mic
2
impact mic
2
impact mic
2
impact mediu
3
impact mediu
3
impact mediu
3
impact mediu
3
impact mediu
3
impact mediu
3
impact mare
4
impact mare
4
impact mare
4
impact mare
4
impact mare
4
impact mare
4
Funcția utilizatorului afectat
(5%)
nesemnificativă
0
nesemnificativă
0
nesemnificativă
0
nesemnificativă
0
nesemnificativă
0
nesemnificativă
0
foarte redusă
1
foarte redusă
1
foarte redusă
1
foarte redusă
1
foarte redusă
1
foarte redusă
1
redusă
2
redusă
2
redusă
2
redusă
2
redusă
2
redusă
2
medie
3
medie
3
medie
3
medie
3
medie
3
medie
3
importantă
4
importantă
4
importantă
4
importantă
4
importantă
4
importantă
4
foarte importantă
5
foarte importantă
5
foarte importantă
5
foarte importantă
5
foarte importantă
5
foarte importantă
5
Numărul de victime/locuitori afectați
(30%)
≤ 5.000
0
≤ 1.000
0
≤ 1.000
0
≤ 1.000
0
≤ 1.000
0
≤ 1.000
0
5.001- 10.000
1
1.001-5.000
1
1001-5.000
1
1.001-5.000
1
1.001-5.000
1
1.001-5.000
1
10.001- 20.000
2
5.001- 10.000
2
5.001- 10.000
2
5.001- 10.000
2
5.001- 10.000
2
5.001- 10.000
2
20.001- 200.000
3
10.001- 100.000
3
10.001- 100.000
3
10.001- 100.000
3
10.001- 100.000
3
10.001- 100.000
3
200.001- 400.000
4
100.001- 200.000
4
100.001- 200.000
4
100.001- 200.000
4
100.001- 200.000
4
100.001- 200.000
4
>400.000
5
>200.000
5
>200.000
5
>200.000
5
>200.000
5
>200.000
5
Pagubele materiale
(20%)
nesemnificativă
0
nesemnificativă
0
nesemnificativă
0
nesemnificativă
0
nesemnificativă
0
nesemnificativă
0
foarte reduse
1
foarte reduse
1
foarte reduse
1
foarte reduse
1
foarte reduse
1
foarte reduse
1
reduse
2
reduse
2
reduse
2
reduse
2
reduse
2
reduse
2
medii
3
medii
3
medii
3
medii
3
medii
3
medii
3
mari
4
mari
4
mari
4
mari
4
mari
4
mari
4
foarte mari
5
foarte mari
5
foarte mari
5
foarte mari
5
foarte mari
5
foarte mari
5
NOTĂ:
1. Identificarea serviciilor esențiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului sisteme, rețele și servicii de comunicații.
2. Serviciul identificat este esențial dacă valoarea obținută este mai mare sau egală cu 3.
Anexa 2 b
la metodologie
GRILA DE EVALUARE
a serviciilor esențiale pentru subsectorul
sisteme, rețele și servicii de comunicații
- internet -
Servicii
Servicii internet pentru cetățeni
Praguri critice/ponderi
Valori
Pct.
Durata
(30%)
≤ 6 h
0
≤ 48 h
1
≤ 7 z
2
≤ 14 z
3
≤ 30 z
4
> 30 z
5
Numărul de utilizatori afectați
(30%)
≤ 5.000
0
5.001-10.000
1
10.001-20.000
2
20.001-200.000
3
200.001-400.000
4
>400.000
5
Unitățile administrative/ spațiul geografic
(10%)
1%
0
1%-3%
1
3%-5%
2
5%-10%
3
10%-15%
4
>15%
5
Starea de spirit/confortul/ bunăstarea populației
(30%)
fără impact
0
impact foarte mic
1
impact mic
2
impact mediu
3
impact mare
4
impact foarte mare
5
Servicii
Servicii de internet pentru activitatea de guvernare și administrație publică
Servicii de internet pentru apărare și securitate națională
Servicii de internet pentru activitatea diplomatică, de cooperare și relații internaționale
(UE, NATO, ONU etc.)
Servicii de internet pentru mediul de afaceri
Praguri critice/ponderi
Valori
Pct.
Valori
Pct.
Valori
Pct.
Valori
Pct.
Durata
(15%)
≤ 6 h
0
≤ 1 h
0
≤ 3 h
0
≤ 6 h
0
≤ 48 h
1
≤ 3 h
1
≤ 24 h
1
≤ 48 h
1
≤ 7 z
2
≤ 12 h
2
≤ 48 h
2
≤ 7 z
2
≤ 14 z
3
≤ 24 h
3
≤ 7 z
3
≤ 14 z
3
≤ 30 z
4
≤ 48 h
4
≤ 14 z
4
≤ 30 z
4
30 z
5
> 48 h
5
> 14 z
5
30 z
5
Numărul de utilizatori afectați
(10%)
≤ 5.000
0
≤ 1.000
0
≤ 1.000
0
≤ 1.000
0
5.001-10.000
1
1.001-5.000
1
1.001-5.000
1
1.001-5.000
1
10.001-20.000
2
5.001-10.000
2
5.001-10.000
2
5.001-10.000
2
20.001-200.000
3
10.001-100.000
3
10.001-100.000
3
10.001-100.000
3
200.001-400.000
4
100.001-200.000
4
100.001-200.000
4
100.001-200.000
4
>400.000
5
>200.000
5
>200.000
5
>200.000
5
Unitățile administrative/spațiul geografic
(10%)
1%
0
1%
0
1%
0
1%
0
1%-3%
1
1%-3%
1
1%-3%
1
1%-3%
1
3%-5%
2
3%-5%
2
3%-5%
2
3%-5%
2
5%-10%
3
5%-10%
3
5%-10%
3
5%-10%
3
10%-15%
4
10%-15%
4
10%-15%
4
10%-15%
4
> 15%
5
> 15%
5
> 15%
5
> 15%
5
Starea de spirit/confortul/bunăstarea populației
(10%)
fără impact
0
fără impact
0
fără impact
0
fără impact
0
impact foarte mic
1
impact foarte mic
1
impact foarte mic
1
impact foarte mic
1
impact mic
2
impact mic
2
impact mic
2
impact mic
2
impact mediu
3
impact mediu
3
impact mediu
3
impact mediu
3
impact mare
4
impact mare
4
impact mare
4
impact mare
4
impact foarte mare
5
impact foarte mare
5
impact foarte mare
5
impact foarte mare
5
Funcția utilizatorului afectat
(5%)
nesemnificativă
0
nesemnificativă
0
nesemnificativă
0
nesemnificativă
0
foarte redusă
1
foarte redusă
1
foarte redusă
1
foarte redusă
1
redusă
2
redusă
2
redusă
2
redusă
2
medie
3
medie
3
medie
3
medie
3
importantă
4
importantă
4
importantă
4
importantă
4
foarte importantă
5
foarte importantă
5
foarte importantă
5
foarte importantă
5
Numărul de victime/locuitori afectați
(30%)
≤ 5.000
0
≤ 1.000
0
≤ 1.000
0
≤ 1.000
0
5.001-10.000
1
1.001-5.000
1
1.001-5.000
1
1.001-5.000
1
10.001-20.000
2
5.001-10.000
2
5.001-10.000
2
5.001-10.000
2
20.001-200.000
3
10.001-100.000
3
10.001-100.000
3
10.001-100.000
3
200.001-400.000
4
100.001-200.000
4
100.001-200.000
4
100.001-200.000
4
> 400.000
5
> 200.000
5
> 200.000
5
> 200.000
5
Pagubele materiale
(20%)
nesemnificativă
0
nesemnificativă
0
nesemnificativă
0
nesemnificativă
0
foarte reduse
1
foarte reduse
1
foarte reduse
1
foarte reduse
1
reduse
2
reduse
2
reduse
2
reduse
2
medii
3
medii
3
medii
3
medii
3
mari
4
mari
4
mari
4
mari
4
foarte mari
5
foarte mari
5
foarte mari
5
foarte mari
5
NOTĂ:
1. Identificarea serviciilor esențiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului sisteme, rețele și servicii de comunicații - internet.
2. Serviciul identificat este esențial dacă valoarea obținută este mai mare sau egală cu 3.
Anexa 3 la metodologie
GRILA DE EVALUARE
a serviciilor esențiale pentru subsectorul sisteme de
prelucrare, procesare și stocare a datelor, inclusiv a
serviciilor publice electronice
Servicii
Servicii specifice centrelor de date destinate cetățenilor
Servicii specifice centrelor de date destinate mediului de afaceri
Servicii specifice centrelor de date destinate administrației publice
Servicii specifice centrelor de date destinate activității de securitate și apărare națională
Servicii specifice centrelor de date destinate domeniului sănătății
Servicii specifice centrelor de date destinate domeniului asigurării sociale
Servicii specifice centrelor de date destinate domeniului învățământului
Servicii specifice centrelor de date destinate domeniului financiar bancar
Praguri critice
Valoare
Pct.
Valoare
Pct.
Valoare
Pct.
Valoare
Pct.
Valoare
Pct.
Valoare
Pct.
Valoare
Pct.
Valoare
Pct.
Numărul de utilizatori afectați
(pondere 40%)
0-1.000.000
0
0-100
0
0-5
0
0-2
0
0-1.000.000
0
0-500.000
0
0-1.000.000
0
0-500.000
0
1.000.001-3.000.000
1
101-1.000
1
6-25
1
3-5
1
1.000.001-3.000.000
1
500.001-1.000.000
1
1.000.001-3.000.000
1
500.001-1.000.000
1
3.000.001-5.000.000
2
1.001-2.500
2
26-50
2
6-10
2
3.000.001-5.000.000
2
1.000.001-2.000.000
2
3.000.001-5.000.000
2
1.000.001-2.000.000
2
5.000.001-7.000.000
3
2.501-5.000
3
51-100
3
11-15
3
5.000.001-7.000.000
3
2.000.001-3.000.000
3
5.000.001-7.000.000
3
2.000.001-3.000.000
3
7.000.001-10.000.000
4
5.001-10.000
4
101-250
4
16-20
4
7.000.001-10.000.000
4
3.000.001-5.000.000
4
7.000.001-10.000.000
4
3.000.001-5.000.000
4
> 10.000.000
5
> 10.000
5
> 250
5
> 20
5
> 10.000.000
5
> 5.000.000
5
> 10.000.000
5
> 5.000.000
5
Durata de indisponibilitate
(pondere 30%)
> 48h
0
> 24h
0
> 12h
0
> 8h
0
> 48h
0
> 48h
0
> 48h
0
> 48h
0
24h01-48h
1
12h01-24h
1
8h01-12h
1
6h01-8h
1
24h01-48h
1
24h01-48h
1
24h01-48h
1
24h01-48h
1
12h01-24h
2
6h01-12h
2
4h01-8h
2
4h01-6h
2
12h01-24h
2
12h01-24h
2
12h01-24h
2
12h01-24h
2
6h01-12h
3
3h01-6h
3
2h01-4h
3
2h01-4h
3
6h01-12h
3
6h01-12h
3
6h01-12h
3
6h01-12h
3
3h01-6h
4
1h01-3h
4
31'-2h
4
31'-2h
4
3h01-6h
4
3h01-6h
4
3h01-6h
4
3h01-6h
4
0-3h
5
0-1h
5
0-30'
5
0-30'
5
0-3h
5
0-3h
5
0-3h
5
0-3h
5
Gradele de securitate fizică/protecție software și hardware
(pondere 10%)
Nesemnificativ
0
Nesemnificativ
0
Nesemnificativ
0
Nesemnificativ
0
Nesemnificativ
0
Nesemnificativ
0
Nesemnificativ
0
Nesemnificativ
0
Foarte redus
1
Foarte redus
1
Foarte redus
1
Foarte redus
1
Foarte redus
1
Foarte redus
1
Foarte redus
1
Foarte redus
1
Redus
2
Redus
2
Redus
2
Redus
2
Redus
2
Redus
2
Redus
2
Redus
2
Mediu
3
Mediu
3
Mediu
3
Mediu
3
Mediu
3
Mediu
3
Mediu
3
Mediu
3
Ridicat
4
Ridicat
4
Ridicat
4
Ridicat
4
Ridicat
4
Ridicat
4
Ridicat
4
Ridicat
4
Foarte ridicat
5
Foarte ridicat
5
Foarte ridicat
5
Foarte ridicat
5
Foarte ridicat
5
Foarte ridicat
5
Foarte ridicat
5
Foarte ridicat
5
Pagubele materiale produse (milioane euro)
(pondere 10%)
0-5
0
0-5
0
0-5
0
0-5
0
0-5
0
0-5
0
0-5
0
0-5
0
6-25
1
6-25
1
6-25
1
6-25
1
6-25
1
6-25
1
6-25
1
6-25
1
26-50
2
26-50
2
26-50
2
26-50
2
26-50
2
26-50
2
26-50
2
26-50
2
51-100
3
51-100
3
51-100
3
51-100
3
51-100
3
51-100
3
51-100
3
51-100
3
101-250
4
101-250
4
101-250
4
101-250
4
101-250
4
101-250
4
101-250
4
101-250
4
> 250
5
> 250
5
> 250
5
> 250
5
> 250
5
> 250
5
> 250
5
> 250
5
Impactul asupra stării de spirit/confortului/ bunăstării populației
(pondere 10%)
Nesemnificativ
0
Nesemnificativ
0
Nesemnificativ
0
Nesemnificativ
0
Nesemnificativ
0
Nesemnificativ
0
Nesemnificativ
0
Nesemnificativ
0
Foarte redus
1
Foarte redus
1
Foarte redus
1
Foarte redus
1
Foarte redus
1
Foarte redus
1
Foarte redus
1
Foarte redus
1
Redus
2
Redus
2
Redus
2
Redus
2
Redus
2
Redus
2
Redus
2
Redus
2
Mediu
3
Mediu
3
Mediu
3
Mediu
3
Mediu
3
Mediu
3
Mediu
3
Mediu
3
Ridicat
4
Ridicat
4
Ridicat
4
Ridicat
4
Ridicat
4
Ridicat
4
Ridicat
4
Ridicat
4
Foarte ridicat
5
Foarte ridicat
5
Foarte ridicat
5
Foarte ridicat
5
Foarte ridicat
5
Foarte ridicat
5
Foarte ridicat
5
Foarte ridicat
5
NOTĂ:
1. Identificarea serviciilor esențiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului sisteme de prelucrare, procesare și stocare a datelor, inclusiv a serviciilor publice electronice.
2. Serviciul identificat este esențial dacă valoarea obținută este mai mare sau egală cu 3.
Anexa 4 a
la metodologie
GRILA DE EVALUARE
a serviciilor esențiale pentru
subsectorul infrastructuri de securitate informatică
Servicii
Servicii de supraveghere, sesizare și alertă
Servicii destinate managementului incidentelor de securitate cibernetică
Servicii de certificare digitală și semnătură electronică
Servicii de asigurare a confidențialității, integrității fluxului informațional din cadrul infrastructurilor informatice din sistemul de apărare, ordine publică și siguranță națională
Servicii de asigurare a autentificării, autorizării și nerepudierii utilizatorilor infrastructurilor de tehnologia informației și comunicații
Praguri critice
Valoare
Punctaj
Valoare
Punctaj
Valoare
Punctaj
Valoare
Punctaj
Valoare
Punctaj
Numărul de utilizatori afectați
(pondere 50%)
≤ 10
0
≤ 10
0
≤ 10
0
≤ 5
0
≤ 10
0
11-100
1
11-100
1
11-100
1
6-10
1
11-100
1
101-1.000
2
101-1.000
2
101-1.000
2
11-20
2
101-1.000
2
1.001-10.000
3
1.001-10.000
3
1.001-10.000
3
21-30
3
1.001-10.000
3
10.001-1.000.000
4
10.001-1.000.000
4
10.001-1.000.000
4
31-40
4
10.001-1.000.000
4
> 1.000.000
5
> 1.000.000
5
> 1.000.000
5
> 40
5
> 1.000.000
5
Durata de indisponibilitate
(pondere 30%)
> 12 h
0
> 24 h
0
> 48 h
0
> 24 h
0
> 24 h
0
6 h 01-12 h
1
12 h 01-24 h
1
24 h 01-48 h
1
12 h 01-24 h
1
12 h 01-24 h
1
3 h 01-6 h
2
6 h 01-12 h
2
12 h 01-24 h
2
6 h 01-12 h
2
6 h 01-12 h
2
2 h 01-3 h
3
3 h 01-6 h
3
6 h 01-12 h
3
3 h 01-6 h
3
3 h 01-6 h
3
1 h 01-2 h
4
1 h 01-3 h
4
3 h 01-6 h
4
1 h 01-3 h
4
1 h 01-3 h
4
≤ 1 h
5
≤ 1 h
5
≤ 3 h
5
≤ 1 h
5
≤ 1 h
5
Pagubele materiale produse
(pondere 20%)
≤ 5
0
≤ 5
0
≤ 5
0
≤ 5
0
≤ 5
0
6-25
1
6-25
1
6-25
1
6-25
1
6-25
1
26-50
2
26-50
2
26-50
2
26-50
2
26-50
2
51-100
3
51-100
3
51-100
3
51-100
3
51-100
3
101-250
4
101-250
4
101-250
4
101-250
4
101-250
4
> 250
5
> 250
5
> 250
5
> 250
5
> 250
5
NOTĂ:
1. Identificarea serviciilor esențiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului infrastructuri de securitate informatică.
2. Serviciul identificat este esențial dacă valoarea obținută este mai mare sau egală cu 3.
Anexa 6 la metodologie
GRILA DE EVALUARE
a serviciilor esențiale pentru
subsectorul infrastructuri de emisie radio-TV
Servicii
Difuzare și transport programe publice de radiodifuziune cu acoperire la nivel național
Difuzare și transport programe publice de televiziune cu acoperire la nivel național
Transmisii programe de radiodifuziune ocazionale sau locale
Transmisii programe de televiziune ocazionale sau locale
Servicii de transmisii prin satelit a programelor radio
Servicii de transmisii prin satelit a programelor de televiziune
Praguri critice/ponderi
Valori
Pct.
Valori
Pct.
Valori
Pct.
Valori
Pct.
Valori
Pct.
Valori
Pct.
Gradul de acoperire teritorială (procent din teritoriul național) (45%)
< 30%
0
< 30%
0
< 30%
0
< 30%
0
< 30%
0
< 30%
0
30-40%
1
30-40%
1
30-40%
1
30-40%
1
30-40%
1
30-40%
1
40-50%
2
40-50%
2
40-50%
2
40-50%
2
40-50%
2
40-50%
2
50-60%
3
50-60%
3
50-60%
3
50-60%
3
50-60%
3
50-60%
3
60-70%
4
60-70%
4
60-70%
4
60-70%
4
60-70%
4
60-70%
4
> 70
5
> 70
5
> 70
5
> 70
5
> 70
5
> 70
5
Gradul de acoperire cu instalații de recepție terestră (penetrare la nivel de județ)
(10%)
<5%
0
< 5%
0
< 5%
0
< 5%
0
< 5%
0
< 5%
0
5-7%
1
5-7%
1
5-7%
1
5-7%
1
5-7%
1
5-7%
1
7-10%
2
7-10%
2
7-10%
2
7-10%
2
7-10%
2
7-10%
2
10-15%
3
10-15%
3
10-15%
3
10-15%
3
10-15%
3
10-15%
3
15-20%
4
15-20%
4
15-20%
4
15-20%
4
15-20%
4
15-20%
4
> 20%
5
> 20%
5
> 20%
5
> 20%
5
> 20%
5
> 20%
5
Nivelul de securitate (impactul pentru siguranța și securitatea națională)
(5%)
nesemnificativ
0
nesemnificativ
0
nesemnificativ
0
nesemnificativ
0
nesemnificativ
0
nesemnificativ
0
foarte redus
1
foarte redus
1
foarte redus
1
foarte redus
1
foarte redus
1
foarte redus
1
redus
2
redus
2
redus
2
redus
2
redus
2
redus
2
mediu
3
mediu
3
mediu
3
mediu
3
mediu
3
mediu
3
mare
4
mare
4
mare
4
mare
4
mare
4
mare
4
foarte mare
5
foarte mare
5
foarte mare
5
foarte mare
5
foarte mare
5
foarte mare
5
Spațiul geografic afectat
(20%)
< 5%
0
< 5%
0
< 5%
0
< 5%
0
< 5%
0
< 5%
0
5%-10%
1
5%-10%
1
5%-10%
1
5%-10%
1
5%-10%
1
5%-10%
1
10%-15%
2
10%-15%
2
10%-15%
2
10%-15%
2
10%-15%
2
10%-15%
2
15%-20%
3
15%-20%
3
15%-20%
3
15%-20%
3
15%-20%
3
15%-20%
3
20%-25%
4
20%-25%
4
20%-25%
4
20%-25%
4
20%-25%
4
20%-25%
4
25-35%
5
25-35%
5
25-35%
5
25-35%
5
25-35%
5
25-35%
5
Unicitatea ce acoperă minimum 35%
(20%)
< 5%
0
< 5%
0
< 5%
0
< 5%
0
< 5%
0
< 5%
0
5%-10%
1
5%-10%
1
5%-10%
1
5%-10%
1
5%-10%
1
5%-10%
1
10%-15%
2
10%-15%
2
10%-15%
2
10%-15%
2
10%-15%
2
10%-15%
2
15%-20%
3
15%-20%
3
15%-20%
3
15%-20%
3
15%-20%
3
15%-20%
3
20%-25%
4
20%-25%
4
20%-25%
4
20%-25%
4
20%-25%
4
20%-25%
4
25-35%
5
25-35%
5
25-35%
5
25-35%
5
25-35%
5
25-35%
5
NOTĂ:
1. Identificarea serviciilor esențiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului infrastructuri de emisie radio-TV.
2. Serviciul identificat este esențial dacă valoarea obținută este mai mare sau egală cu 3.
Anexa 7 la metodologie
GRILA DE EVALUARE
a serviciilor esențiale pentru subsectorul servicii poștale la nivel național
Servicii
Praguri critice
Transportul și distribuirea trimiterilor poștale
Procesarea trimiterilor poștale în centre de tranzit
Valoarea pragului critic
Valoarea pragului critic
Acoperirea teritorială (procent din teritoriul național)
> 10.00%
> 10.00%
Populația afectată (procent)
> 10.00%
> 10.00%
Perioada de indisponibilitate, degradarea infrastructurii
> 48 ore
> 48 ore
------
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.