HOTĂRÂRE nr. 831 din 11 iulie 2024 pentru stabilirea categoriilor de persoane prevăzute la art. 3 alin. (1) lit. c) din Legea nr. 58/2023 privind securitatea şi apărarea cibernetică a României, precum şi pentru modificarea şi completarea unor acte normative

Sunt extrase articolele marcate în HTML-ul oficial, inclusiv notele din interiorul lor. Meniurile și comenzile paginii sunt omise; spațiile sunt normalizate pentru afișare. Preambulul și titlurile din afara articolelor nu sunt incluse. Aliniere după numărul articolului; renumerotările nu sunt interpretate juridic. Diferențele sunt calculate la nivel de cuvânt. Fișierele originale nu sunt modificate.

 HOTĂRÂRE nr. 831 din 11 iulie 2024  pentru stabilirea categoriilor de persoane prevăzute la  art. 3 alin. (1) lit. c) din Legea nr. 58/2023  privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative     EMITENT     GUVERNUL ROMÂNIEI       Publicat în 
			  MONITORUL OFICIAL nr. 711 din 22 iulie 2024      În temeiul  art. 108 din Constituția României , republicată, precum și al  art. 52 alin. (1) din Legea nr. 58/2023  privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative,   Guvernul României adoptă prezenta hotărâre.    
				 + 
			  ARTICOL UNIC      Se stabilește modalitatea de identificare a categoriilor de persoane prevăzute la  art. 3 alin. (1) lit. c) din Legea nr. 58/2023  privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative, prevăzute în  anexa  care face parte integrantă din prezenta hotărâre.       PRIM-MINISTRU    ION-MARCEL CIOLACU    Contrasemnează:    Viceprim-ministru,    Marian Neacșu    p. Viceprim-ministru,  ministrul afacerilor interne,    Bogdan Despescu,    secretar de stat    Ministrul cercetării, inovării și digitalizării,    Bogdan-Gruia Ivan    Ministrul investițiilor și proiectelor europene,    Adrian Câciu    p. Ministrul apărării naționale,    Simona Cojocaru,    secretar de stat    Ministrul finanțelor,    Marcel-Ioan Boloș    p. Ministrul afacerilor externe,    Luca-Alexandru Niculescu,    secretar de stat    București, 11 iulie 2024.   Nr. 831.    
				 + 
			  ANEXĂ         CATEGORIILE DE PERSOANE    prevăzute la  art. 3 alin. (1) lit. c) din Legea nr. 58/2023     privind securitatea și apărarea cibernetică a României,    precum și pentru modificarea și completarea unor acte normative      
				 + 
			  Articolul 1      Prezentele dispoziții au ca obiect stabilirea modalității de identificare a categoriilor de persoane prevăzute la  art. 3 alin. (1) lit. c) din Legea nr. 58/2023  privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative, în vederea reglementării cadrului legal necesar asigurării și menținerii în parametri optimi a disponibilității, continuității, integrității și asigurării rezilienței rețelelor și sistemelor informatice, îndeosebi a celor cu valențe critice pentru securitatea națională, deținute, organizate, administrate sau utilizate de autorități și instituții ale administrației publice centrale și locale, precum și de persoane fizice și juridice care furnizează servicii publice ori de interes public, în sensul  Legii nr. 58/2023 , și care îndeplinesc cumulativ următoarele condiții:  a)    sunt autorități și instituții ale administrației publice centrale și locale, potrivit prevederilor  art. 2  și  3 din Ordonanța de urgență a Guvernului nr. 57/2019  privind Codul administrativ, cu modificările și completările ulterioare, persoane juridice de drept privat care au statutul de instituție de utilitate publică, astfel cum sunt definite la  art. 5  lit. aa), persoane fizice sau juridice cu capital privat care prestează servicii publice, astfel cum sunt definite la  art. 5  lit. kk), sau servicii publice deconcentrate, astfel cum sunt definite la  art. 5  lit. ll) din același act normativ;   ...     b)    nu fac parte dintre autoritățile și instituțiile publice sau persoanele fizice sau juridice de drept privat prevăzute la  art. 3 alin. (1) lit. a)  și b), precum și la  art. 10 alin. (1) lit. c) din Legea nr. 58/2023 ;   ...     c)    serviciul furnizat de acestea depinde de infrastructuri informatice și de comunicații de interes național, astfel cum sunt definite la  art. 2 lit. d) din Legea nr. 163/2021  privind adoptarea unor măsuri referitoare la infrastructuri informatice și de comunicații de interes național și condițiile implementării rețelelor 5G.   ...         
				 + 
			  Articolul 2      Persoanele care îndeplinesc condițiile prevăzute la  art. 1  au obligația, în temeiul  art. 24 alin. (1)  și  alin. (2) lit. h) din Legea nr. 58/2023 , de a identifica serviciile, rețelele și sistemele informatice proprii sau aflate în responsabilitate.      
				 + 
			  Articolul 3       (1)     Identificarea modului de furnizare a serviciilor prevăzute la  art. 1  presupune ca persoanele prevăzute la  art. 1  să efectueze o evaluare prin care să stabilească dacă:   a)    respectivul serviciu depinde de rețele și sisteme informatice, astfel cum sunt prevăzute la  art. 3 lit. l) din Legea nr. 362/2018  privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare;   ...     b)    serviciul identificat la  lit. a)  este esențial pentru menținerea funcțiilor vitale ale societății, a sănătății, siguranței, securității, bunăstării sociale ori economice a persoanelor.   ...       (2)    Persoanele prevăzute la  art. 1  întocmesc documentația prin care se identifică serviciile, rețelele și sistemele informatice, conform prevederilor  art. 24 alin. (2) lit. h) din Legea nr. 58/2023 , și stabilesc interdependența și interconectările rețelelor și sistemelor informatice.    (3)    Persoanele prevăzute la  art. 1  au obligația de a se asigura că responsabilul de securitate cibernetică a pus în aplicare măsurile prevăzute la  art. 42 din Legea nr. 58/2023 .    (4)     În etapa de evaluare, persoanele prevăzute la  art. 1  pot solicita asistență de specialitate la Directoratul Național de Securitate Cibernetică, denumit în continuare DNSC.       
				 + 
			  Articolul 4       (1)     În termen de 90 de zile de la intrarea în vigoare a prezentei hotărâri, persoanele prevăzute la  art. 1  notifică DNSC rezultatul evaluării prevăzute la  art. 3 .    (2)     Notificarea prevăzută la  alin. (1)  cuprinde:  a)    datele de identificare și de contact ale persoanelor prevăzute la  art. 1 ;   ...     b)    mijloacele permanente de contact ale responsabililor cu securitatea cibernetică desemnați conform prevederilor  art. 42 din Legea nr. 58/2023 ;   ...     c)    acceptul persoanei solicitante cu privire la procesarea electronică a datelor în procesul de înscriere;   ...     d)    documentația rezultată în urma evaluării efectuate în conformitate cu prevederile  art. 3 .   ...       (3)     Notificarea se depune de către persoanele prevăzute la  art. 1  la sediul DNSC sau prin poștă, cu scrisoare cu valoare declarată și confirmare de primire, ori prin sistemul online de notificare. DNSC confirmă primirea notificării.    (4)    În baza notificării prevăzute la  alin. (1) , DNSC elaborează raportul final de evaluare a persoanelor prevăzute la  art. 1 , urmând, după caz, fie să atribuie un cod unic de identificare și să propună emiterea deciziei directorului DNSC, prin care se confirmă îndeplinirea condițiilor prevăzute de  Legea nr. 58/2023 , fie să respingă evaluarea realizată și să propună emiterea deciziei directorului DNSC, din care rezultă neîndeplinirea condițiilor prevăzute de  Legea nr. 58/2023 , rezultatul evaluării fiind comunicat în termen de 60 de zile de la primirea documentației.    (5)     După primirea deciziei emise de către DNSC prin care se confirmă evaluarea realizată, în maximum 60 de zile, persoanele prevăzute la  art. 1  procedează la punerea în aplicare a prevederilor  Legii nr. 58/2023  aplicabile acesteia.     (6)    După emiterea deciziei prevăzute la alin. (4), autoritățile competente prevăzute la  art. 10 din Legea nr. 58/2023 , conform atribuțiilor legale ce le revin, încep monitorizarea și controlul aplicării prevederilor  Legii nr. 58/2023  de către persoana prevăzută la  art. 1 .    (7)     Nu mai târziu de 5 zile lucrătoare de la data constatării modificării datelor care au stat la baza încadrării în categoriile prevăzute la  art. 1 , persoana în cauză are obligația de a notifica DNSC.     (8)     După împlinirea termenului prevăzut la  alin. (1) , DNSC, în vederea îndeplinirii obligațiilor legale ce îi revin, notifică persoanele prevăzute la  art. 1 , care nu au pus în aplicare prevederile prezentei hotărâri, cu privire la declanșarea, din oficiu, a procedurii de identificare și evaluare, urmând ca acestea să pună în aplicare dispozițiile  art. 3  și  4 , în termen de cel mult 60 de zile de la data primirii notificării.      
				 + 
			  Articolul 5      Dispozițiile prezentei hotărâri se aplică tuturor actelor și faptelor încheiate sau, după caz, produse ori săvârșite după intrarea sa în vigoare, precum și situațiilor juridice născute după intrarea sa în vigoare.         ------  

Preluat: 2026-09-30T07:47:14.339433+00:00 · SHA256: fc476ba192c14b7ed5447195c15c58318c6defb699ffc188389ffd4814928dcc