Legislație națională
PLAN · 0 · 2021
PLAN DE ACȚIUNE din 30 decembrie 2021 pentru implementarea Strategiei de Securitate Cibernetică a României , pentru perioada 2022-2027
Ce s-a schimbat? Citește cele două versiuni, una lângă alta.
Guvernul · ID sursă 250236
EliminatAdăugatIdentic
Surse, proveniență și limitele comparației
Sunt extrase articolele marcate în HTML-ul oficial, inclusiv notele din interiorul lor. Meniurile și comenzile paginii sunt omise; spațiile sunt normalizate pentru afișare. Preambulul și titlurile din afara articolelor nu sunt incluse. Aliniere după numărul articolului; renumerotările nu sunt interpretate juridic. Diferențele sunt calculate la nivel de cuvânt. Fișierele originale nu sunt modificate.
Textul formei disponibile
PLAN DE ACȚIUNE din 30 decembrie 2021 pentru implementarea Strategiei de Securitate Cibernetică a României, pentru perioada 2022-2027 EMITENT GUVERNUL Publicat în
MONITORUL OFICIAL nr. 2 bis din 3 ianuarie 2022
Notă ...
Aprobat prin HOTĂRÂREA nr. 1.321 din 30 decembrie 2021 , publicată în Monitorul Oficial, Partea I, nr. 2 din 3 ianuarie 2022.
+
Obiectivul 1 - Rețele și sisteme informatice sigure și reziliente Măsuri Principalele acțiuni Participant Responsabil Termen 1.1 Implementarea de politici și măsuri de securitate cibernetică Realizarea și diseminarea unor seturi de recomandări cu privire la politici și măsuri de securitate cibernetică, în concordanță cu nivelul amenințării cibernetice și cu trendul rapid de dezvoltare al tehnologiilor SRI, STS, MApN, MAI, ORNISS, SIE, SPP, ANCOM, DNSC DNSC Semestru I, 2023, se continuă permanent Implementarea la nivelul autorităților și instituțiilor administrației publice și entităților private a seturilor de recomandări cu privire la politici și măsuri de securitate cibernetică Autoritățile și instituțiile administrației publice și entitățile private care au în administrare și operare rețele și sisteme informatice mediul academic, societatea civilă Semestru II, 2023, se continuă permanent Realizarea și diseminarea unor metodologii de evaluare a nivelului de securitate cibernetică și a unor planuri de recuperare în caz de atac cibernetic SRI, STS, MApN, MAI, ORNISS, SIE, SPP, ANCOM, DNSC DNSC Semestrul I, 2023 Implementarea la nivelul autorităților și instituțiilor administrației publice și entităților private a metodologiilor de evaluare a nivelului de securitate cibernetică și a planurilor de recuperare în caz de atac cibernetic Autoritățile și instituțiile administrației publice și entitățile private care au în administrare și operare rețele și sisteme informatice, mediul academic Semestru II, 2023, se continuă permanent Dezvoltarea de programe de instruire cu privire la implementarea politicilor și măsurilor de securitate cibernetică SRI, STS, MApN, MAI, ORNISS, SIE, SPP, ANCOM, DNSC ADR DNSC Semestru II, 2023, se continuă permanent Consolidarea mecanismului de verificare/ validare a componentei de securitate cibernetică a proiectelor tehnologiei informațiilor si comunicațiilor depuse de autoritățile și instituțiile administrației publice în Comitetul tehnico- economic instituit prin HG 941/2013 Reprezentanții instituțiilor membre în CTE cu atribuții în securitate cibernetică ADR Semestrul II, 2022 1.2 Dezvoltarea capabilităților naționale de detectare, investigare și contracarare a atacurilor cibernetice Schimb de informații, bune practici și recomandări în detectarea, investigarea și contracararea atacurilor cibernetice, între autorități și instituții ale administrației publice , precum și între acestea și entitățile private SRI, STS, MApN, MAI, ORNISS, SIE, SPP, ANCOM, DNSC, entități private DNSC Permanent Dezvoltarea și implementarea de tehnologii de ultimă generație pentru detectarea, investigarea și contracararea atacurilor cibernetice Instituții reprezentate în COSC, DNSC, entități din mediul privat, academic și de cercetare Permanent Consolidarea cooperării și colaborării instituțiilor din SNAOPSN cu autorități și instituții ale administrației publice și entități private în vederea asigurării coerenței acțiunilor comune de descurajare a eventualelor atacuri cibernetice și conjugării eforturilor de realizare a securității și apărării cibernetice la nivel național Instituții din SNAOPSN, autorități și instituții ale administrației publice și entități private Permanent Dezvoltarea cadrului procedural necesar pentru atribuirea atacurilor cibernetice MAE, SRI, SIE, STS, AP MAE Semestrul I, 2023 1.3 Alocarea eficientă a resurselor financiare, tehnologice și umane Furnizarea de sprijin și consultanță pentru realizarea de investiții în tehnologii necesare asigurării securității și rezilienței cibernetice Instituții reprezentate în COSC DNSC, ADR DNSC Permanent Finalizarea demersurilor de includere în nomenclatorul COR a ocupațiilor specifice domeniului securității cibernetice DNSC, MMSS, SRI, entități din mediul privat și academic DNSC, MMSS Semestrul II, 2022 Dezvoltarea profilurilor de competențe comune de securitate și apărare cibernetică bazate pe bune practici și certificate folosite la nivelul UE și NATO Instituții reprezentate în COSC, DNSC DNSC Semestrul II, 2023 Dezvoltarea unor formate de pregătire a palierului managerial din cadrul autorităților și instituțiilor administrației publice și entităților private, în vederea alocării eficiente Și complementare a resurselor necesare Instituțiile reprezentate în COSC, DNSC, entități din mediul privat și academic DNSC Semestrul II, 2023 Coordonarea și prioritizarea alocărilor bugetare pentru componenta de securitate cibernetică din fonduri europene (POCIDIF, POEO), PNRR, fonduri alocate din Programul Europa Digitală, hub-urilor de inovare digitală SGG, ADR, MCID SGG Permanent 1.4 Consolidarea mecanismului de raportare a incidentelor de securitate cibernetică Realizarea unui sistem de management centralizat al incidentelor de securitate cibernetică înregistrate la nivel național DNSC, autorități și instituții ale administrației publice și entități private care au în administrare și operare rețele și sisteme informatice DNSC Semestrul II, 2023 1.5 Crearea unor mecanisme de certificare, conformitate și standardizare în domeniul securității cibernetice Crearea unui set clar de criterii tehnice și non- tehnice de verificare, inclusiv prin raportare la aspecte ce țin de securitate națională Instituții reprezentate în COSC, DNSC DNSC Semestrul II,2023 Elaborarea și implementarea proiectelor legislative în domeniul tehnologiilor inovative cu impact în domeniul securității cibernetice Instituții reprezentate în COSC, ANCOM, DNSC Permanent Desemnarea și/ sau autorizarea entităților de evaluare și certificare a produselor și tehnologiilor de securitate cibernetică DNSC, SRI Semestrul II, 2023 1.6 Securizarea lanțului de aprovizionare Elaborarea și promovarea cadrului de reglementare privind securizarea lanțului de aprovizionare în domeniul produselor și serviciilor de securitate cibernetică Instituții reprezentate în COSC, ANCOM, DNSC SGG Semestrul II, 2023
+
Obiectivul 2 - Cadru normativ și instituțional consolidat Măsuri Principalele acțiuni Instituții participante Coordonator Termen 2.1 Consolidarea cadrului normativ Introducerea proiectului Legii privind Securitatea și Apărarea Cibernetică în propunerile de inițiativă legislativă ale Ministerului Apărării Naționale MApN MApN Semestrul II, 2022 Evaluarea și actualizarea periodică a cadrului legislativ în domeniul securității și apărării cibernetice, raportat la evoluția amenințării și la progresul tehnologic Instituții reprezentate în COSC, DNSC, ANCOM, ADR COSC Permanent 2.2 Consolidarea cadrului instituțional Consolidarea rolului și responsabilităților COSC, în conformitate cu prevederile Legii privind Securitatea și Apărarea Cibernetică COSC COSC Semestrul II, 2022, se continuă permanent
+
Obiectivul 3 - Parteneriat public-privat pragmatic Măsuri Principalele acțiuni Instituții participante Coordonator Termen 3.1 Derularea unor programe de conștientizare publică și de creștere a nivelului de cultură de securitate cibernetică Derularea unor campanii de conștientizare și de informare prin programe media, broșuri, website-uri dedicate, ghiduri de bune practici Instituții reprezentate în COSC, DNSC și entități din mediul privat și academic DNSC, SRI Permanent Derularea unor activități care să vizeze conștientizarea palierului managerial din cadrul autorităților și instituțiilor administrației publice și entităților private cu privire la necesitatea asigurării securității cibernetice Instituții reprezentate în COSC, DNSC și entități din mediul privat și academic DNSC, SRI Permanent Organizare de evenimente cu experți în domeniul securității cibernetice Autorități și instituții ale administrației publice, entități din mediul privat și academic Permanent Realizarea unor demersuri privind introducerea unor noțiuni de igienă în spațiul cibernetic la nivel preuniversitar. ME, DNSC, SRI, entități din mediul privat și academic DNSC Permanent 3.2 Dezvoltarea de programe educaționale în domeniul securității cibernetice Dezvoltarea și implementarea programelor de studii de securitate cibernetică la nivel preuniversitar, universitar și postuniversitar ME, DNSC, SRI, MApN, entități din mediul privat și academic Permanent Susținerea integrării pe piața muncii a studenților și absolvenților programelor de studii în domeniul securității cibernetice, inclusiv prin realizarea unor stagii de practică în cadrul unor autorități și instituții ale administrației publice sau entități private din domeniu MMSS, ME, instituții reprezentate în COSC, DNSC, entități din mediul privat și academic DNSC Permanent Realizarea demersurilor necesare susținerii financiare și materiale a programelor educaționale în domeniul securității cibernetice, inclusiv prin accesarea de finanțare externă și maximizarea cooperării cu mediul privat ME, MIPE, MApN, SRI, SPP DNSC, entități din mediul privat și academic ME, DNSC Permanent Derularea unor activități de pregătire și instruire a cadrelor didactice, inclusiv prin maximizarea cooperării cu mediul privat ME, MApN, SRI, DNSC, entități din mediul privat și academic ME, DNSC Permanent 3.3 Derularea unor programe de formare profesională pentru cei care desfășoară activități în domeniul securității cibernetice Organizarea de cursuri de specializare în domeniul securității cibernetice adresate diferitelor categorii profesionale Instituții reprezentate în COSC, DNSC, MMSS, entități din mediul privat și academic DNSC Permanent Dezvoltarea de centre de instruire pentru cei care desfășoară activități în domeniul securității cibernetice Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic Permanent 3.4 Dezvoltarea și consolidarea cercetării și inovării în domeniul securității cibernetice Dezvoltarea de parteneriate public- private în domeniul cercetării și inovării Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic Permanent Dezvoltarea unui program național privind implicarea actorilor eligibili la nivel național în programe de cercetare și inovare de la nivel regional, european și internațional Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic MCID Permanent Capitalizarea prezenței în România a Centrului de competențe european industrial, tehnologic și de cercetare în materie de securitate cibernetică Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic Permanent Crearea unor mecanisme instituționale pentru consultanță și susținere financiară a activităților de cercetare și inovare din domeniul securității cibernetice Instituții reprezentate în COSC, MIPE, MF, DNSC, ADR, entități din mediul privat și academic MCID Semestrul II 2023 3.5 Dezvoltarea industriei naționale de securitate cibernetică Impulsionarea, prin oferirea de consultanță și susținere financiară, inițiativelor de dezvoltare a incubatoarelor de afaceri și start-up- urilor în domeniul securității cibernetice Instituții reprezentate în COSC, MAT, MEc, MF, MIPE, DNSC, ADR, entități din mediul privat și academic MAT, MEc Permanent Implementarea unor mecanisme pentru motivarea, retenția și atragerea în țară a experților în domeniul securității cibernetice Instituții reprezentate în COSC, MAT, MEc, MF, DNSC MAT, MEc, DNSC Semestrul II, 2023 se continuă permanent Implementarea unor mecanisme de atragere în România a unor companii private din domeniul securității cibernetice Instituții reprezentate în COSC, MAT, MEc, MF, DNSC DNSC Semestrul II, 2023 se continuă permanent
+
Obiectivul 4 - Reziliență prin abordare Măsuri Principalele acțiuni Instituții participante Coordonator Termen 4.1 Dezvoltarea de CERT-uri și SOC-uri sectoriale Identificarea sectoarelor de activitate în care este necesară constituirea structurilor de tip CERT sau SOC Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic DNSC Semestrul II, 2022, se continuă permanent Derularea unor campanii de conștientizare a factorilor de decizie de la nivelul autorităților și instituțiilor administrației publice și entităților private cu privire la avantajele și necesitatea constituirii unor echipe de tip CERT și SOC sectoriale Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic DNSC Permanent Furnizarea de sprijin și consultanță în vederea constituirii unor echipe de tip CERT și SOC sectoriale Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic DNSC Permanent Crearea unor formate și mecanisme de cooperare între structurile de tip CERT/SOC sectorial, inclusiv între cele din SNAOPSN Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic DNSC Semestrul II, 2022, se continuă permanent Cooperare la nivel național în vederea organizării și participării la exerciții cu aplicabilitate practică ridicată în domeniul securității cibernetice Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic Permanent Organizarea și participarea la exerciții naționale cu aplicabilitate practică ridicată, în domeniul securității cibernetice Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic SRI, DNSC Permanent Participarea la exerciții internaționale cu aplicabilitate practică ridicată, în domeniul securității cibernetice Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic Permanent Organizarea de exerciții civil-militare de pregătire și integrare coerentă a procedurilor specifice de răspuns la incidentele de securitate cibernetică ce afectează infrastructuri esențiale Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic MApN Permanent
+
Obiectivul 5 - România - actor relevant în arhitectura internațională de cooperare Măsuri Principalele acțiuni Instituții participante Coordonator Termen 5.1 Consolidarea rolului României la nivel global Promovarea la nivel global a modului de implementare la nivel național a cadrului ONU de comportament responsabil statal în spațiul cibernetic (normele de comportament, aplicarea dreptului internațional în spațiul cibernetic, măsurile de creștere a încrederii între state și a capacității acestora) Instituții reprezentate în COSC, AP, DNSC, SGG, ADR, ANCOM, entități din mediul privat DNSC, MAE Permanent Participarea activă la consultări și inițiative internaționale, guvernamentale, a actorilor relevanți din mediul public, privat și academic, precum și din cadrul societății civile Instituții reprezentate în COSC, DNSC, entități din mediul privat și academic, societatea civilă MAE Permanent Crearea unor mecanisme interinstituționale care să permită definirea unor poziții și strategii naționale privind subiectele de actualitate în domeniul securității cibernetice Instituții reprezentate în COSC, AP, DNSC, ANCOM, ADR, Permanent Dezvoltarea și organizarea unui eveniment, de anvergură internațională, recunoscut ca punct de referință în domeniul securității cibernetice Instituții reprezentate în COSC, AP, SGG, DNSC, ANCOM, ADR, entități din mediul privat și academic SGG Semestrul II, 2023, se continuă anual Dezvoltarea unei abordări naționale privind promovarea candidaturilor și obținerea de poziții relevante în cadrul organismelor internaționale cu relevanță în domeniul securității cibernetice Instituții reprezentate în COSC, AP, SGG, DNSC, ANCOM, ADR Permanent 5.2 Consolidarea rolului României la nivel regional și pe plan bilateral Participarea activă a României în formate de cooperare și în cadrul organizațiilor regionale Instituții reprezentate în COSC, DNSC, ADR, ANCOM MAE Permanent Consolidarea relațiilor de cooperare cu state aliate, partenere, „like- minded" în vederea asigurării securității cibernetice Instituții reprezentate în COSC, DNSC, ANCOM, ADR MAE Permanent Implementarea măsurilor prevăzute în EU Cyber Diplomacy Toolbox Instituții reprezentate în COSC, DNSC MAE Permanent Implicarea activă a României în operaționalizarea măsurilor de creștere a încrederii între state ("Confidence Building Measures"/ CBMs) la nivel OSCE Instituții reprezentate în COSC, DNSC MAE Permanent Dezvoltarea în continuare a politicii de apărare cibernetică a NATO, inclusiv SRI, MApN și MAE MApN, MAE Permanent consolidarea rezilienței NATO în întregime și a aliaților, a capabilităților cibernetice de descurajare și apărare Ralierea la inițiative de tip condamnare publică ("blame and shame") conform cadrului procedural național în caz de atribuire a unui atac cibernetic Instituții reprezentate în COSC, AP, DNSC MAE Permanent 5.3 Consolidarea rolului diplomației cibernetice Crearea unei poziții de reprezentare diplomatică de nivel înalt- Ambasador/ Reprezentant cu însărcinări speciale MAE MAE Semestrul II, 2023 Asigurarea sprijinului pentru o reprezentare adecvată a României la nivel internațional și pentru un mesaj coerent în consolidarea unei diplomații cibernetice eficiente Instituții reprezentate în COSC, AP, ANCOM, ADR, DNSC MAE Permanent Consolidarea capacității de acțiune în domeniul politicilor de securitate cibernetică la nivelul centralei MAE, al misiunilor diplomatice ale României în capitalele statelor partenere și al reprezentanțelor permanente la nivelul UE, NATO și ONU. MAE, MApN, SRI, SIE, DNSC MAE Permanent 5.4 Consolidarea capacității de transfer de expertiză la nivel regional Demararea unor proiecte cu impact regional pentru asigurarea transferului de cunoștințe și expertiză către statele din regiune Instituții reprezentate în COSC, DNSC Permanent
+
Abrevieri utilizate: ● ADR - Autoritatea pentru Digitalizarea României ● ANCOM - Autoritatea Națională pentru Administrare și Reglementare în Comunicații ● AP - Administrația Prezidențială ● CERT - Echipă de răspuns la incidente de securitate cibernetică ● COR - Clasificarea Ocupațiilor din România ● COSC - Consiliul Operativ de Securitate Cibernetică ● CTE - Comitetul Tehnico-Economic ● DNSC - Directoratul Național de Securitate Cibernetică ● MAE - Ministerul Afacerilor Externe ● MAI - Ministerul Afacerilor Interne ● MApN - Ministerul Apărării Naționale ● MAT - Ministerul Antreprenoriatului și Turismului ● MCID - Ministerul Cercetării, Inovării și Digitalizării ● ME - Ministerul Educației ● MEc - Ministerul Economiei ● MF - Ministerul Finanțelor ● MIPE - Ministerul Investițiilor și Proiectelor Europene ● MMSS - Ministerul Muncii și Solidarității Sociale ● NATO - Organizația Tratatului Atlanticului de Nord ● ORNISS - Oficiul Registrului Național al Informațiilor Secrete de Stat ● SGG - Secretariatul General al Guvernului ● SIE - Serviciul de Informații Externe ● SOC - Centru Operațional de Securitate ● SNAOPSN - Sistemul Național de Apărare, Ordine Publică și Siguranță Națională ● SPP - Serviciul de Protecție și Pază ● STS - Serviciul de Telecomunicații Speciale ● SRI - Serviciul Român de Informații ● ONU - Organizația Națiunilor Unite ● UE - Uniunea Europeană ------ Preluat: 2026-09-23T13:30:03.415472+00:00 · SHA256: abb66df4cf5ca16148946fa665422598ec5c897731981e8731f165bf01f51fb0