Plan din 30 decembrie 2021

Obiectivul 1 - Rețele și sisteme informatice sigure și reziliente

Măsuri

Principalele acțiuni

Participant

Responsabil

Termen

1.1 Implementarea de politici și măsuri de securitate cibernetică

Realizarea și diseminarea unor seturi de recomandări cu privire la politici și măsuri de securitate cibernetică, în concordanță cu nivelul amenințării cibernetice și cu trendul rapid de dezvoltare al tehnologiilor

SRI, STS, MApN, MAI, ORNISS, SIE, SPP, ANCOM, DNSC

DNSC

Semestru I, 2023,

se continuă permanent

Implementarea la nivelul autorităților și instituțiilor administrației publice și entităților private a seturilor de recomandări cu privire la politici și măsuri de securitate cibernetică

Autoritățile și instituțiile administrației publice și entitățile private care au în administrare și operare rețele și sisteme informatice mediul academic, societatea civilă

Semestru II, 2023,

se continuă permanent

Realizarea și diseminarea unor metodologii de evaluare a nivelului de securitate cibernetică și a unor planuri de recuperare în caz de atac cibernetic

SRI, STS, MApN, MAI, ORNISS, SIE, SPP, ANCOM, DNSC

DNSC

Semestrul I, 2023

Implementarea la nivelul autorităților și instituțiilor administrației publice și entităților private a metodologiilor de evaluare a nivelului de securitate cibernetică și a planurilor de recuperare în caz de atac cibernetic

Autoritățile și instituțiile administrației publice și entitățile private care au în administrare și operare rețele și sisteme informatice, mediul academic

Semestru II, 2023, se continuă permanent

Dezvoltarea de programe de instruire cu privire la implementarea politicilor și măsurilor de securitate cibernetică

SRI, STS, MApN, MAI, ORNISS, SIE, SPP, ANCOM, DNSC ADR

DNSC

Semestru II, 2023,

se continuă permanent

Consolidarea mecanismului de verificare/ validare a componentei de securitate cibernetică a proiectelor tehnologiei informațiilor si comunicațiilor depuse de autoritățile și instituțiile administrației publice în Comitetul tehnico- economic instituit prin HG 941/2013

Reprezentanții instituțiilor membre în CTE cu atribuții în securitate cibernetică

ADR

Semestrul II, 2022

1.2 Dezvoltarea capabilităților naționale de detectare, investigare și contracarare a atacurilor cibernetice

Schimb de informații, bune practici și recomandări în detectarea, investigarea și contracararea atacurilor cibernetice, între autorități și instituții ale administrației publice , precum și între acestea și entitățile private

SRI, STS, MApN, MAI, ORNISS, SIE, SPP, ANCOM, DNSC, entități private

DNSC

Permanent

Dezvoltarea și implementarea de tehnologii de ultimă generație pentru detectarea, investigarea și contracararea atacurilor cibernetice

Instituții reprezentate în COSC, DNSC, entități din mediul privat, academic și de cercetare

Permanent

Consolidarea cooperării și colaborării instituțiilor din SNAOPSN cu autorități și instituții ale administrației publice și entități private în vederea asigurării coerenței acțiunilor comune de descurajare a eventualelor atacuri cibernetice și conjugării eforturilor de realizare a securității și apărării cibernetice la nivel național

Instituții din SNAOPSN, autorități și instituții ale administrației publice și entități private

Permanent

Dezvoltarea cadrului procedural necesar pentru atribuirea atacurilor cibernetice

MAE, SRI, SIE, STS, AP

MAE

Semestrul I, 2023

1.3 Alocarea eficientă a resurselor financiare, tehnologice și umane

Furnizarea de sprijin și consultanță pentru realizarea de investiții în tehnologii necesare asigurării securității și rezilienței cibernetice

Instituții reprezentate în COSC DNSC, ADR

DNSC

Permanent

Finalizarea demersurilor de includere în nomenclatorul COR a ocupațiilor specifice domeniului securității cibernetice

DNSC, MMSS, SRI, entități din mediul privat și academic

DNSC, MMSS

Semestrul II, 2022

Dezvoltarea profilurilor de competențe comune de securitate și apărare cibernetică bazate pe bune practici și certificate folosite la nivelul UE și NATO

Instituții reprezentate în COSC, DNSC

DNSC

Semestrul II, 2023

Dezvoltarea unor formate de pregătire a palierului managerial din cadrul autorităților și instituțiilor administrației publice și entităților private, în vederea alocării eficiente Și complementare a resurselor necesare

Instituțiile reprezentate în COSC, DNSC, entități din mediul privat și academic

DNSC

Semestrul II, 2023

Coordonarea și prioritizarea alocărilor bugetare pentru componenta de securitate cibernetică din fonduri europene (POCIDIF, POEO), PNRR, fonduri alocate din Programul Europa Digitală, hub-urilor de inovare digitală

SGG, ADR, MCID

SGG

Permanent

1.4 Consolidarea mecanismului de raportare a incidentelor de securitate cibernetică

Realizarea unui sistem de management centralizat al incidentelor de securitate cibernetică înregistrate la nivel național

DNSC, autorități și instituții ale administrației publice și entități private care au în administrare și operare rețele și sisteme informatice

DNSC

Semestrul II, 2023

1.5 Crearea unor mecanisme de certificare, conformitate și standardizare în domeniul securității cibernetice

Crearea unui set clar de criterii tehnice și non- tehnice de verificare, inclusiv prin raportare la aspecte ce țin de securitate națională

Instituții reprezentate în COSC, DNSC

DNSC

Semestrul II,2023

Elaborarea și implementarea proiectelor legislative în domeniul tehnologiilor inovative cu impact în domeniul securității cibernetice

Instituții reprezentate în COSC, ANCOM, DNSC

Permanent

Desemnarea și/ sau autorizarea entităților de evaluare și certificare a produselor și tehnologiilor de securitate cibernetică

DNSC, SRI

Semestrul II, 2023

1.6 Securizarea lanțului de aprovizionare

Elaborarea și promovarea cadrului de reglementare privind securizarea lanțului de aprovizionare în domeniul produselor și serviciilor de securitate cibernetică

Instituții reprezentate în COSC, ANCOM, DNSC

SGG

Semestrul II, 2023

Obiectivul 2 - Cadru normativ și instituțional consolidat

Măsuri

Principalele acțiuni

Instituții participante

Coordonator

Termen

2.1 Consolidarea cadrului normativ

Introducerea proiectului Legii privind Securitatea și Apărarea Cibernetică în propunerile de inițiativă legislativă ale Ministerului Apărării Naționale

MApN

MApN

Semestrul II, 2022

Evaluarea și actualizarea periodică a cadrului legislativ în domeniul securității și apărării cibernetice, raportat la evoluția amenințării și la progresul tehnologic

Instituții reprezentate în COSC, DNSC, ANCOM, ADR

COSC

Permanent

2.2 Consolidarea cadrului instituțional

Consolidarea rolului și responsabilităților COSC, în conformitate cu prevederile Legii privind Securitatea și Apărarea Cibernetică

COSC

COSC

Semestrul II, 2022,

se continuă permanent

Obiectivul 3 - Parteneriat public-privat pragmatic

Măsuri

Principalele acțiuni

Instituții participante

Coordonator

Termen

3.1 Derularea unor programe de conștientizare publică și de creștere a nivelului de cultură de securitate cibernetică

Derularea unor campanii de conștientizare și de informare prin programe media, broșuri, website-uri dedicate, ghiduri de bune practici

Instituții reprezentate în COSC, DNSC și entități din mediul privat și academic

DNSC, SRI

Permanent

Derularea unor activități care să vizeze conștientizarea palierului managerial din cadrul autorităților și instituțiilor administrației publice și entităților private cu privire la necesitatea asigurării securității cibernetice

Instituții reprezentate în COSC, DNSC și entități din mediul privat și academic

DNSC, SRI

Permanent

Organizare de evenimente cu experți în domeniul securității cibernetice

Autorități și instituții ale administrației publice, entități din mediul privat și academic

Permanent

Realizarea unor demersuri privind introducerea unor noțiuni de igienă în spațiul cibernetic la nivel preuniversitar.

ME, DNSC, SRI, entități din mediul privat și academic

DNSC

Permanent

3.2 Dezvoltarea de programe educaționale în domeniul securității cibernetice

Dezvoltarea și implementarea programelor de studii de securitate cibernetică la nivel preuniversitar, universitar și postuniversitar

ME, DNSC, SRI, MApN, entități din mediul privat și academic

Permanent

Susținerea integrării pe piața muncii a studenților și absolvenților programelor de studii în domeniul securității cibernetice, inclusiv prin realizarea unor stagii de practică în cadrul unor autorități și instituții ale administrației publice sau entități private din domeniu

MMSS, ME, instituții reprezentate în COSC, DNSC, entități din mediul privat și academic

DNSC

Permanent

Realizarea demersurilor necesare susținerii financiare și materiale a programelor educaționale în domeniul securității cibernetice, inclusiv prin accesarea de finanțare externă și maximizarea cooperării cu mediul privat

ME, MIPE, MApN, SRI, SPP DNSC, entități din mediul privat și academic

ME, DNSC

Permanent

Derularea unor activități de pregătire și instruire a cadrelor didactice, inclusiv prin maximizarea cooperării cu mediul privat

ME, MApN, SRI, DNSC, entități din mediul privat și academic

ME, DNSC

Permanent

3.3 Derularea unor programe de formare profesională pentru cei care desfășoară activități în domeniul securității cibernetice

Organizarea de cursuri de specializare în domeniul securității cibernetice adresate diferitelor categorii profesionale

Instituții reprezentate în COSC, DNSC, MMSS, entități din mediul privat și academic

DNSC

Permanent

Dezvoltarea de centre de instruire pentru cei care desfășoară activități în domeniul securității cibernetice

Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic

Permanent

3.4 Dezvoltarea și consolidarea cercetării și inovării în domeniul securității cibernetice

Dezvoltarea de parteneriate public- private în domeniul cercetării și inovării

Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic

Permanent

Dezvoltarea unui program național privind implicarea actorilor eligibili la nivel național în programe de cercetare și inovare de la nivel regional, european și internațional

Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic

MCID

Permanent

Capitalizarea prezenței în România a Centrului de competențe european industrial, tehnologic și de cercetare în materie de securitate cibernetică

Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic

Permanent

Crearea unor mecanisme instituționale pentru consultanță și susținere financiară a activităților de cercetare și inovare din domeniul securității cibernetice

Instituții reprezentate în COSC, MIPE, MF, DNSC, ADR, entități din mediul privat și academic

MCID

Semestrul II 2023

3.5 Dezvoltarea industriei naționale de securitate cibernetică

Impulsionarea, prin oferirea de consultanță și susținere financiară, inițiativelor de dezvoltare a incubatoarelor de afaceri și start-up- urilor în domeniul securității cibernetice

Instituții reprezentate în COSC, MAT, MEc, MF, MIPE, DNSC, ADR, entități din mediul privat și academic

MAT, MEc

Permanent

Implementarea unor mecanisme pentru motivarea, retenția și atragerea în țară a experților în domeniul securității cibernetice

Instituții reprezentate în COSC, MAT, MEc, MF, DNSC

MAT, MEc, DNSC

Semestrul II, 2023

se continuă permanent

Implementarea unor mecanisme de atragere în România a unor companii private din domeniul securității cibernetice

Instituții reprezentate în COSC, MAT, MEc, MF, DNSC

DNSC

Semestrul II, 2023

se continuă permanent

Obiectivul 4 - Reziliență prin abordare

Măsuri

Principalele acțiuni

Instituții participante

Coordonator

Termen

4.1 Dezvoltarea de CERT-uri și SOC-uri sectoriale

Identificarea sectoarelor de activitate în care este necesară constituirea structurilor de tip CERT sau SOC

Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic

DNSC

Semestrul II, 2022,

se continuă permanent

Derularea unor campanii de conștientizare a factorilor de decizie de la nivelul autorităților și instituțiilor administrației publice și entităților private cu privire la avantajele și necesitatea constituirii unor echipe de tip CERT și SOC sectoriale

Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic

DNSC

Permanent

Furnizarea de sprijin și consultanță în vederea constituirii unor echipe de tip CERT și SOC sectoriale

Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic

DNSC

Permanent

Crearea unor formate și mecanisme de cooperare între structurile de tip CERT/SOC sectorial, inclusiv între cele din SNAOPSN

Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic

DNSC

Semestrul II, 2022,

se continuă permanent

Cooperare la nivel național în vederea organizării și participării la exerciții cu aplicabilitate practică ridicată în domeniul securității cibernetice

Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic

Permanent

Organizarea și participarea la exerciții naționale cu aplicabilitate practică ridicată, în domeniul securității cibernetice

Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic

SRI, DNSC

Permanent

Participarea la exerciții internaționale cu aplicabilitate practică ridicată, în domeniul securității cibernetice

Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic

Permanent

Organizarea de exerciții civil-militare de pregătire și integrare coerentă a procedurilor specifice de răspuns la incidentele de securitate cibernetică ce afectează infrastructuri esențiale

Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic

MApN

Permanent

Obiectivul 5 - România - actor relevant în arhitectura internațională de cooperare

Măsuri

Principalele acțiuni

Instituții participante

Coordonator

Termen

5.1 Consolidarea rolului României la nivel global

Promovarea la nivel global a modului de implementare la nivel național a cadrului ONU de comportament responsabil statal în spațiul cibernetic (normele de comportament, aplicarea dreptului internațional în spațiul cibernetic, măsurile de creștere a încrederii între state și a capacității acestora)

Instituții reprezentate în COSC, AP, DNSC, SGG, ADR, ANCOM, entități din mediul privat

DNSC, MAE

Permanent

Participarea activă la consultări și inițiative internaționale, guvernamentale, a actorilor relevanți din mediul public, privat și academic, precum și din cadrul societății civile

Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic, societatea civilă

MAE

Permanent

Crearea unor mecanisme interinstituționale care să permită definirea unor poziții și strategii naționale privind subiectele de actualitate în domeniul securității cibernetice

Instituții reprezentate în COSC, AP, DNSC, ANCOM, ADR,

Permanent

Dezvoltarea și organizarea unui eveniment, de anvergură internațională, recunoscut ca punct de referință în domeniul securității cibernetice

Instituții reprezentate în COSC, AP, SGG, DNSC, ANCOM, ADR, entități din mediul privat și academic

SGG

Semestrul II, 2023, se continuă anual

Dezvoltarea unei abordări naționale privind promovarea candidaturilor și obținerea de poziții relevante în cadrul organismelor internaționale cu relevanță în domeniul securității cibernetice

Instituții reprezentate în COSC, AP, SGG, DNSC, ANCOM, ADR

Permanent

5.2 Consolidarea rolului României la nivel regional și pe plan bilateral

Participarea activă a României în formate de cooperare și în cadrul organizațiilor regionale

Instituții reprezentate în COSC, DNSC, ADR, ANCOM

MAE

Permanent

Consolidarea relațiilor de cooperare cu state aliate, partenere, „like- minded" în vederea asigurării securității cibernetice

Instituții reprezentate în COSC, DNSC, ANCOM, ADR

MAE

Permanent

Implementarea măsurilor prevăzute în EU Cyber Diplomacy Toolbox

Instituții reprezentate în COSC, DNSC

MAE

Permanent

Implicarea activă a României în operaționalizarea măsurilor de creștere a încrederii între state ("Confidence Building Measures"/ CBMs) la nivel OSCE

Instituții reprezentate în COSC, DNSC

MAE

Permanent

Dezvoltarea în continuare a politicii de apărare cibernetică a NATO, inclusiv

SRI, MApN și MAE

MApN, MAE

Permanent

consolidarea rezilienței NATO în întregime și a aliaților, a capabilităților cibernetice de descurajare și apărare

Ralierea la inițiative de tip condamnare publică ("blame and shame") conform cadrului procedural național în caz de atribuire a unui atac cibernetic

Instituții reprezentate în COSC, AP, DNSC

MAE

Permanent

5.3 Consolidarea rolului diplomației cibernetice

Crearea unei poziții de reprezentare diplomatică de nivel înalt- Ambasador/ Reprezentant cu însărcinări speciale

MAE

MAE

Semestrul II, 2023

Asigurarea sprijinului pentru o reprezentare adecvată a României la nivel internațional și pentru un mesaj coerent în consolidarea unei diplomații cibernetice eficiente

Instituții reprezentate în COSC, AP, ANCOM, ADR, DNSC

MAE

Permanent

Consolidarea capacității de acțiune în domeniul politicilor de securitate cibernetică la nivelul centralei MAE, al misiunilor diplomatice ale României în capitalele statelor partenere și al reprezentanțelor permanente la nivelul UE, NATO și ONU.

MAE, MApN, SRI, SIE, DNSC

MAE

Permanent

5.4 Consolidarea capacității de transfer de expertiză la nivel regional

Demararea unor proiecte cu impact regional pentru asigurarea transferului de cunoștințe și expertiză către statele din regiune

Instituții reprezentate în COSC, DNSC

Permanent

Abrevieri utilizate:

● ADR - Autoritatea pentru Digitalizarea României

● ANCOM - Autoritatea Națională pentru Administrare și Reglementare în Comunicații

● AP - Administrația Prezidențială

● CERT - Echipă de răspuns la incidente de securitate cibernetică

● COR - Clasificarea Ocupațiilor din România

● COSC - Consiliul Operativ de Securitate Cibernetică

● CTE - Comitetul Tehnico-Economic

● DNSC - Directoratul Național de Securitate Cibernetică

● MAE - Ministerul Afacerilor Externe

● MAI - Ministerul Afacerilor Interne

● MApN - Ministerul Apărării Naționale

● MAT - Ministerul Antreprenoriatului și Turismului

● MCID - Ministerul Cercetării, Inovării și Digitalizării

● ME - Ministerul Educației

● MEc - Ministerul Economiei

● MF - Ministerul Finanțelor

● MIPE - Ministerul Investițiilor și Proiectelor Europene

● MMSS - Ministerul Muncii și Solidarității Sociale

● NATO - Organizația Tratatului Atlanticului de Nord

● ORNISS - Oficiul Registrului Național al Informațiilor Secrete de Stat

● SGG - Secretariatul General al Guvernului

● SIE - Serviciul de Informații Externe

● SOC - Centru Operațional de Securitate

● SNAOPSN - Sistemul Național de Apărare, Ordine Publică și Siguranță Națională

● SPP - Serviciul de Protecție și Pază

● STS - Serviciul de Telecomunicații Speciale

● SRI - Serviciul Român de Informații

● ONU - Organizația Națiunilor Unite

● UE - Uniunea Europeană