ORDIN nr. 4 din 10 iulie 2025 privind echivalarea planurilor de securitate ale instituţiilor de credit, în calitate de proprietari de infrastructuri critice naţionale

Sunt extrase articolele marcate în HTML-ul oficial, inclusiv notele din interiorul lor. Meniurile și comenzile paginii sunt omise; spațiile sunt normalizate pentru afișare. Preambulul și titlurile din afara articolelor nu sunt incluse. Aliniere după numărul articolului; renumerotările nu sunt interpretate juridic. Diferențele sunt calculate la nivel de cuvânt. Fișierele originale nu sunt modificate.

 ORDIN nr. 4 din 10 iulie 2025  privind echivalarea planurilor de securitate  ale instituțiilor de credit, în calitate de proprietari  de infrastructuri critice naționale     EMITENT     BANCA NAȚIONALĂ A ROMÂNIEI       Publicat în 
			  MONITORUL OFICIAL nr. 685 din 22 iulie 2025      Având în vedere:   –   prevederile  art. 7 alin. (2) lit. f)  și  h) ,  art. 7^1 lit. b)  și ale  art. 11 alin. (5) din Ordonanța de urgență a Guvernului nr. 98/2010  privind identificarea, desemnarea și protecția infrastructurilor critice, aprobată cu modificări prin  Legea nr. 18/2011 , cu modificările și completările ulterioare;   ...     –   prevederile art. 1, art. 4 alin. (1) și (3), respectiv ale art. 16 din Normele metodologice pentru realizarea/ echivalarea/revizuirea planurilor de securitate ale proprietarilor/operatorilor/administratorilor de infrastructură critică națională/ europeană, aprobate prin Decizia prim-ministrului nr. 166/2013;   ...     –   prevederile  pct. 1.1 din anexa la Hotărârea Guvernului nr. 35/2019  pentru desemnarea autorităților publice responsabile în domeniul protecției infrastructurilor critice naționale și europene,   ...      în temeiul  art. 48 din Legea nr. 312/2004  privind Statutul Băncii Naționale a României,   Banca Națională a României emite următorul ordin:    
				 + 
			  Articolul 1      Prezentul ordin stabilește criteriile prin care proprietarii de infrastructuri critice naționale din subsectorul „bănci“, aflat în sfera de reglementare, autorizare și supraveghere a Băncii Naționale a României, evaluează echivalența documentelor elaborate în baza Regulamentului (UE) 2022/2.554 privind reziliența operațională digitală a sectorului financiar și de modificare a Regulamentelor (CE) nr. 1.060/2009, (UE) nr. 648/2012, (UE) nr. 600/2014, (UE) nr. 909/2014 și (UE) 2016/1.011 (denumit în continuare DORA) cu planul de securitate operațională (PSO) prevăzut la  art. 7^1 lit. b) din Ordonanța de urgență a Guvernului nr. 98/2010  privind identificarea, desemnarea și protecția infrastructurilor critice, aprobată cu modificări prin  Legea nr. 18/2011 , cu modificările și completările ulterioare.      
				 + 
			  Articolul 2       (1)     Proprietarii de infrastructuri critice naționale prevăzuți la art. 1 transmit Băncii Naționale a României, în două exemplare originale, documentele pe care intenționează să le echivaleze cu PSO, prezentând într-o notă justificativă elementele de echivalență și analiza de suficiență, din care să reiasă satisfacerea necesităților planului de securitate operațională, fără elaborarea unui document distinct în acest sens.    (2)     Nota justificativă include un opis sub forma:    Cerința din PSO  Echivalare PSO - DORA  Lista de documente echivalente  Paginile care conțin informațiile relevante                                 
				 + 
			  Articolul 3      Criteriile menționate la  art. 1  sunt prevăzute în  anexa  care face parte integrantă din prezentul ordin.      
				 + 
			  Articolul 4      Prezentul ordin se publică în Monitorul Oficial al României, Partea I.       Președintele Consiliului de administrație al Băncii Naționale a României,    Mugur Constantin Isărescu    București, 10 iulie 2025.   Nr. 4.    
				 + 
			  ANEXĂ         CRITERII DE EVALUARE    a echivalenței documentelor elaborate în baza     Regulamentului (UE) 2022/2.554 cu planul de securitate operațională     Criteriile prin care proprietarii de infrastructuri critice naționale (denumite în continuare ICN) din subsectorul „bănci“, aflat în sfera de reglementare, autorizare și supraveghere a Băncii Naționale a României, evaluează echivalența documentelor elaborate în baza Regulamentului (UE) 2022/2.554 privind reziliența operațională digitală a sectorului financiar și de modificare a Regulamentelor (CE) nr. 1.060/2009, (UE) nr. 648/2012, (UE) nr. 600/2014, (UE) nr. 909/2014 și (UE) 2016/1.011 (denumit în continuare DORA) cu planul de securitate operațională (denumit în continuare PSO), necesar a fi elaborat în conformitate cu prevederile  art. 7^1 lit. b) din Ordonanța de urgență a Guvernului nr. 98/2010  privind identificarea, desemnarea și protecția infrastructurilor critice și cu Decizia prim-ministrului nr. 166/2013 privind aprobarea Normelor metodologice pentru realizarea/echivalarea/revizuirea planurilor de securitate ale proprietarilor/operatorilor/administratorilor de infrastructură critică națională/europeană, a structurii-cadru a planului de securitate al proprietarului/operatorului/administratorului deținător de infrastructură critică națională/europeană și a atribuțiilor ofițerului de legătură pentru securitate din cadrul compartimentului specializat desemnat la nivelul autorităților publice responsabile și la nivelul proprietarului/operatorului/administratorului de infrastructură critică națională/europeană.       Cerința din PSO/Decizia prim-ministrului nr. 166/2013     Echivalarea unor cerințe din Decizia prim-ministrului nr. 166/2013, aplicabile entităților identificate ca ICN, cu anumite cerințe din DORA       2.3. Caracteristici ale unității administrativ-teritoriale pe raza căreia este amplasată infrastructura critică     Informațiile relevante privind Caracteristicile unității administrativ-teritoriale pe raza căreia este amplasată infrastructura critică se echivalează cu informațiile cuprinse în politicile de continuitate a activității entității financiare și documentele subsecvente acestora, elaborate conform art. 11 alin. (1) și (2) din DORA.    Nu se inserează Planul de analiză și acoperire a riscurilor.       2.4. Sisteme de operare     Informațiile privind Sistemele de operare, Descrierea infrastructurii, facilităților și echipamentelor din infrastructura critică națională/europeană și Personalul se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1), (4), (5) și (6) din DORA.       2.5. Descrierea infrastructurii, facilităților și echipamentelor din infrastructura critică națională/ europeană       2.6. Personal       3.1. Aspecte generale privind analiza riscurilor legate de securitate     Informațiile referitoare la Aspectele generale privind analiza riscurilor legate de securitate se echivalează cu informațiile cuprinse în documentația elaborată conform art. 6 coroborat cu art. 8 alin. (2) din DORA.        3.2. Istoricul incidentelor     Informațiile privind Istoricul incidentelor se echivalează cu informațiile cuprinse în documentația elaborată conform art. 13 alin. (4) din DORA.       3.3. Facilitățile și operațiunile cu grad ridicat de risc     Informațiile privind Facilitățile și operațiunile cu grad ridicat de risc se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1) și (2) din DORA.       3.4. Elementele planului de securitate        3.4.1. Generalități     Informațiile privind Generalități se echivalează cu informațiile cuprinse în documentația elaborată conform art. 6 alin. (1) și (2) din DORA.       3.4.2. Securitatea fizică a infrastructurii critice naționale/ europene și controlul accesului      Informațiile privind Securitatea fizică a infrastructurii critice naționale/ europene și controlul accesului se echivalează cu informațiile cuprinse în documentația elaborată conform art. 6 alin. (2) și art. 9 alin. (2) și (3) lit. c) și (4) lit. c) din DORA, coroborate cu documentația aferentă conformității entității cu  Legea nr. 333/2003  privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor.       3.4.3. Inspecții privind securitatea fizică     Informațiile referitoare la Inspecțiile privind securitatea fizică se echivalează cu informațiile cuprinse în documentația elaborată conform art. 25 alin. (1) din DORA.       3.4.4. Tehnologia informațiilor și rețele de comunicații     Informațiile privind Tehnologia informațiilor și rețele de comunicații, Controlul documentelor, Personalul de securitate aferent infrastructurii critice naționale/europene, Echipamentele și tehnologiile legate de Securitate, Tehnologia comunicațiilor, Resursele și instrumentele mixte se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1) din DORA.       3.4.5. Controlul documentelor       3.4.6. Personalul de securitate aferent infrastructurii critice naționale/europene       3.4.7. Echipamente și tehnologii legate de securitate       3.4.8. Tehnologia comunicațiilor       3.4.9. Resurse și instrumente mixte       4.1. Revizuirea și actualizarea PSO     Documentațiile elaborate în baza DORA, respectiv PSO se revizuiesc anual, în acord cu cerințele art. 6 alin. (5) și ale art. 8 alin. (2) din DORA.        4.2.1. Generalități     Informațiile referitoare la Generalități se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1) din DORA.       4.2.2. Rolul și responsabilitățile ofițerului de legătură pentru securitate (OLS)     Se completează conform cap. III din anexa nr. 3 la Decizia prim-ministrului nr. 166/2013.       4.2.3. Roluri-cheie și responsabilități - personalul de securitate     Informațiile privind Rolurile-cheie și responsabilitățile - personalul de securitate și Alte categorii de personal se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1) din DORA.       4.2.4. Alte categorii de personal       Capitolul V - Managementul riscului       5.1. Evaluarea riscurilor de securitate      Informațiile privind Evaluarea riscurilor de securitate se echivalează cu informațiile cuprinse în documentația elaborată conform art. 6 și art. 13 alin. (3) din DORA.       5.1.1. Prevenire, control și diminuare a riscului     Informațiile privind Prevenirea, controlul și diminuarea riscului se echivalează cu informațiile cuprinse în documentația elaborată conform art. 9 din DORA.       5.1.2. Intervenția sau răspunsul în cazul apariției riscului de securitate     Informațiile privind Intervenția sau răspunsul în cazul apariției riscului de securitate, Reconstrucția sau restabilirea stării de normalitate după manifestarea riscului de securitate și Punctul de comandă și control (dispeceratul) se echivalează cu informațiile cuprinse în documentația elaborată conform art. 11, 12 și 17 din DORA.       5.1.3. Reconstrucția sau restabilirea stării de normalitate după manifestarea riscului de securitate       5.2. Punctul de comandă și control (dispeceratul)       Capitolul VI - Niveluri de alertă       6.1. Generalități     Informațiile privind Generalități, Stabilirea nivelurilor de alertă, Comunicarea și armonizarea, și Procedurile de alertare se echivalează cu informațiile cuprinse în documentația elaborată conform art. 17-21 din DORA.    Cadrul legal - DORA și  Legea nr. 333/2003        6.2. Stabilirea nivelurilor de alertă       6.3. Comunicarea și armonizarea       6.4. Cadrul legal       6.5. Procedurile de alertare       Anexa nr. 1 - Date generale privind riscurile, amenințările și punctele vulnerabile la adresa infrastructurii critice naționale/europene     Nu se completează, deoarece informațiile sunt cuprinse în documentația aferentă art. 6 din DORA.       Anexa nr. 2 - Lista cu măsurile de prevenire a producerii evenimentelor nedorite și de diminuare a riscurilor identificate ca fiind prioritare pentru infrastructura critică națională/europeană      Nu se completează, deoarece măsurile de prevenire a producerii evenimentelor nedorite și de diminuare a riscurilor identificate ca fiind prioritare pentru entitate sunt cuprinse în documentația aferentă art. 9 din DORA.       Anexa nr. 3 - Lista cu revizuirile PSO      Nu se completează, fiind cuprinse în documentația aferentă art. 6 alin. (5) din DORA.       Anexa nr. 4 - Glosar de termeni și definiții în domeniul protecției infrastructurilor critice     Nu se completează, fiind cuprinse la art. 3 din DORA.       Anexa nr. 5 - Acronime     Nu se completează, fiind cuprinse la art. 3 din DORA.       Anexa nr. 6 - Fișă raportare incident de securitate      Nu se completează, deoarece raportarea incidentelor se realizează conform art. 19 din DORA.       Anexa nr. 7 - Lista cu datele de contact ale persoanelor cu responsabilități în domeniul securității     Nu se completează, deoarece informațiile sunt cuprinse în documentația aferentă art. 17 din DORA.       Anexa nr. 8 - Organigrama proprietarului/ operatorului/ administratorului deținător de infrastructură critică națională/europeană     Nu se completează, deoarece informațiile sunt cuprinse în documentația aferentă art. 8 din DORA.       Anexa nr. 9 - Fluxul informațional-decizional în cazul producerii unui incident de securitate     Nu se completează, deoarece informațiile sunt cuprinse în documentația aferentă art. 17 din DORA.       Anexa nr. 10 - Relația dintre PSO și alte documente în domeniul securității     PSO se echivalează cu documentația elaborată în vederea respectării cerințelor DORA.       Anexa nr. 11 - Sistem de alertare pe niveluri     Nu se completează, deoarece detaliile referitoare la sistemul de alertare sunt cuprinse în documentația aferentă art. 17-19 din DORA.            -----  

Preluat: 2026-09-24T17:11:09.884083+00:00 · SHA256: 834ed20cfc631d97a33ebd1cc99392f33b6e1fdb9fd39599dcddec96a948404b