ORDIN nr. 170 din 2 decembrie 2013

(1) Organizarea și coordonarea activității în domeniul identificării, desemnării și protecției ICN/ICE în M.A.I. se realizează de Centrul de coordonare a protecției infrastructurilor critice, denumit în continuare Centrul.

(2) Activitățile prevăzute la alin. (1) se realizează conform Planului anual de acțiune al M.A.I. în domeniul protecției ICN/ICE, elaborat în baza Planului de acțiune pentru implementarea, monitorizarea și evaluarea obiectivelor Strategiei naționale privind protecția infrastructurilor critice și Calendarului principalelor activități ale Grupului de lucru interinstituțional pentru protecția infrastructurilor critice, aprobate prin decizii ale prim-ministrului.

(1) În executarea atribuțiilor ce îi revin potrivit legii, Centrul îndeplinește următoarele funcții:

a) de reglementare, prin care asigură elaborarea proiectelor de acte normative și a standardelor/procedurilor operaționale în domeniul protecției ICN/ICE;

b) de planificare, prin care asigură elaborarea documentelor de planificare strategică și a planurilor de implementare a acestora;

c) de coordonare, prin care se asigură caracterul unitar și integrat al acțiunilor și măsurilor necesare îmbunătățirii nivelului de protecție a ICN/ICE aflate în responsabilitate;

d) de management al informațiilor, prin care se asigură diseminarea datelor privind evoluțiile înregistrate în plan internațional și intern, precum și cele referitoare la tipurile de riscuri și amenințări ce pot afecta ICN/ICE;

e) de reprezentare, prin care asigură punctul național de contact în relația cu CE, statele membre, NATO, alte organisme internaționale și reprezintă M.A.I. în Grupul de lucru interinstituțional pentru protecția infrastructurilor critice, denumit în continuare G.L.I.P.I.C.;

f) de comunicare, prin care se asigură notificarea/înștiințarea în cadrul mecanismului de comunicare și avertizare timpurie;

g) de control, prin care se asigură testarea/verificarea viabilității planurilor de securitate ale proprietarilor/operatorilor/ administratorilor de ICN/ICE, denumite în continuare PSO;

h) de cooperare, prin care planifică, organizează și desfășoară acțiuni în comun, în conformitate cu angajamentele asumate de M.A.I., pe plan intern și internațional, în domeniul protecției infrastructurilor critice.

(2) În vederea îndeplinirii atribuțiilor stabilite prin lege, Centrul organizează și menține cooperarea cu reprezentanții autorităților publice responsabile în domeniul protecției ICN/ICE, ai mediului academic și ai organizațiilor nonguvernamentale cu preocupări în domeniul specificat.

(1) După consultarea reprezentanților autorităților publice responsabile în G.L.I.P.I.C., constituit potrivit Hotărârii Guvernului nr. 1.110/2010 privind componența, atribuțiile și modul de organizare ale Grupului de lucru interinstituțional pentru protecția infrastructurilor critice, cu modificările ulterioare, Centrul elaborează și propune, după caz, spre semnare, aprobare sau avizare, ministrului afacerilor interne:

a) proiectele de acte normative de nivel superior pentru modificarea/completarea prevederilor legale în domeniul protecției ICN/ICE;

b) proiectele strategiilor naționale/sectoriale în domeniu;

c) criteriile/cerințele minime necesare în procesul de formare a personalului în domeniul protecției ICN/ICE;

d) măsurile pentru asigurarea pregătirii personalului desemnat să îndeplinească funcția de ofițer de legătură pentru securitatea ICN/ICE;

e) raportul de evaluare a riscurilor, amenințărilor și punctelor vulnerabile ale ICN/ICE și propunerile cu privire la necesitatea îmbunătățirii protecției acestora.

(2) Centrul elaborează/propune spre aprobare/avizare ministrului afacerilor interne:

b) PSO elaborate la nivelul proprietarilor/operatorilor/ administratorilor de ICN/ICE din M.A.I.;

c) raportul trimestrial privind evoluțiile în domeniul protecției ICN/ICE destinat informării prim-ministrului;

d) planul anual de acțiune al M.A.I. în domeniul protecției ICN/ICE;

e) planul anual de verificare a viabilității PSO din M.A.I.;

f) planul anual de pregătire de specialitate a personalului cu atribuții în domeniul protecției ICN/ICE;

g) planul anual de relații internaționale al Centrului;

h) măsurile cu caracter imediat în situația producerii unor riscuri la nivelul ICN/ICE din responsabilitatea M.A.I.

(1) Șeful Centrului îndeplinește funcția de ofițer de legătură pentru securitatea ICN/ICE al M.A.I., în sensul prevederilor art. 8 alin. (2) din Ordonanța de urgență a Guvernului nr. 98/2010 privind identificarea, desemnarea și protecția infrastructurilor critice, aprobată cu modificări prin Legea nr. 18/2011, denumită în continuare O.U.G. nr. 98/2010.

(2) Șeful Centrului reprezintă M.A.I. în G.L.I.P.I.C.

(1) În vederea eficientizării comunicării în domeniul protecției ICN/ICE la nivelul M.A.I., Centrul stabilește modalitățile de realizare a cooperării cu ofițerii de legătură desemnați pentru securitatea ICN/ICE.

(2) În scopul asigurării coordonării unitare a măsurilor pentru protecția ICN/ICE, precum și pentru realizarea cu celeritate a schimbului de date și informații între operatorii/proprietarii/ administratorii de ICN/ICE, Centrul operaționalizează și administrează mecanismul de comunicare și avertizare timpurie în sensul art. 8 alin. (4) din O.U.G. nr. 98/2010.

(1) Unitățile din aparatul central, structurile și instituțiile aflate în subordinea/coordonarea M.A.I., precum și structurile aflate în subordinea acestora care au calitatea de proprietari/operatori/administratori de ICN/ICE au obligația de desemna un compartiment specializat în domeniul ICN/ICE, în condițiile prevăzute de art. 8 din O.U.G. nr. 98/2010.

(2) În cazul în care nu este posibilă constituirea unor astfel compartimente, atribuțiile, competențele și responsabilitățile respective vor fi repartizate unei structuri existente sau unor persoane desemnate în acest scop de conducerea structurii respective.

(1) Procesul de identificare, desemnare și protecție a ICN/ICE este o activitate ciclică, reluată, în mod obligatoriu, anual, de către toate structurile aflate în subordinea/coordonarea M.A.I.

(2) Unitățile din aparatul central, structurile și instituțiile aflate în subordinea/coordonarea M.A.I., precum și structurile aflate în subordinea acestora care, la data reluării procesului menționat la alin. (1), nu au calitatea de proprietari/operatori/administratori de ICN/ICE vor desemna reprezentanți, la nivel șef serviciu/birou pentru a participa la activități conform procedurilor stabilite de Centru.

(1) Procesul de identificare a potențialelor ICN/ICE din responsabilitatea M.A.I. se organizează sub coordonarea Centrului, conform prevederilor art. 10 și anexei nr. 2 la O.U.G. nr. 98/2010.

(2) După parcurgerea etapelor obligatorii prevăzute de legislația în vigoare pentru identificarea ICN/ICE din responsabilitate, structurile M.A.I. transmit la Centru, sub semnătura conducătorului structurii, lista cu propunerile de ICN/ICE.

(1) Centrul acordă asistență de specialitate structurilor M.A.I. care au în responsabilitate ICN/ICE desemnate, conform prevederilor legale în vigoare și asigură accesul acestora la informații cu privire la cele mai bune practici și metode disponibile în domeniu.

(2) Centrul poate solicita structurilor M.A.I. să asigure participarea personalului care își desfășoară activitatea în compartimentele specializate în domeniul protecției infrastructurilor critice la activități de formare și schimb de informații privind noi evoluții tehnice în materie.

(1) În termen de un an de la desemnarea unei ICN/ICE în responsabilitatea unei structuri a M.A.I., aceasta elaborează un raport conținând evaluarea riscurilor, amenințărilor și punctelor vulnerabile ale acestei ICN/ICE și propune măsuri cu privire la necesitatea îmbunătățirii protecției acesteia.

(2) După finalizarea procesului de desemnare a ICN/ICE, activitățile prevăzute la alin. (1) se realizează anual.

(3) Raportul prevăzut la alin. (1) se transmite Centrului, anual, până la data de 15 decembrie sau la solicitarea acestuia.

(1) Centrul realizează monitorizarea permanentă și evaluarea trimestrială a stadiului îndeplinirii obiectivelor Planului de acțiune pentru implementarea, monitorizarea și evaluarea obiectivelor Strategiei naționale privind protecția infrastructurilor critice, aprobat prin decizie a prim-ministrului.

(2) Pentru realizarea evaluării prevăzute la alin. (1), structurile M.A.I. competente transmit datele și informațiile de interes pentru trimestrul încheiat, până la data de 10 a primei luni din trimestrul următor sau la solicitarea Centrului.

(1) PSO este documentul de planificare, cu caracter operativ, destinat identificării și punerii în aplicare a soluțiilor de securitate pentru îmbunătățirea nivelului de protecție și reziliență a infrastructurilor critice naționale/europene.

(2) Structura-cadru a PSO este prevăzută în Decizia prim-ministrului nr. 166/2013 privind aprobarea Normelor metodologice pentru realizarea/echivalarea/revizuirea planurilor de securitate ale proprietarilor/operatorilor/administratorilor de infrastructură critică națională/europeană, a structurii-cadru a planului de securitate al proprietarului/operatorului/ administratorului deținător de infrastructură critică națională/ europeană și a atribuțiilor ofițerului de legătură pentru securitate din cadrul compartimentului specializat desemnat la nivelul autorităților publice responsabile și la nivelul proprietarului/ operatorului/administratorului de ICN/ICE.

a) identificarea amenințărilor;

b) elaborarea scenariilor de amenințări;

c) identificarea punctelor vulnerabile;

d) realizarea evaluărilor de risc;

e) elaborarea și testarea viabilității PSO;

f) actualizarea periodică a PSO.

(1) PSO sau, după caz, identificarea echivalentului acestuia se realizează de către structurile M.A.I. competente în termen de 9 luni de la desemnarea ICN/ICE.

(2) În cazul în care este identificat un echivalent al PSO, proprietarii/operatorii/administratorii de ICN/ICE transmit Centrului 2 (două) exemplare originale ale documentelor pentru a fi echivalate, prezentând într-un memoriu sau notă justificativă elementele de echivalență și analiza de suficiență, din care să reiasă satisfacerea necesităților de protecție a ICN/ICE fără elaborarea unui document distinct în acest sens.

(1) PSO și documentele echivalente acestuia se evaluează de către o Comisie de evaluare compusă din: ofițerul de legătură pentru securitate al M.A.I., ofițerul de legătură pentru securitate al unității aparatului central al M.A.I. competente și 2 ofițeri din cadrul Centrului.

(2) Pentru analizarea conținutului capitolelor de specialitate din cuprinsul PSO sau al documentelor echivalente acestuia care necesită un înalt nivel de expertiză tehnico-științifică ori cunoștințe detaliate despre natura proceselor analizate, Comisia de evaluare poate coopta și reprezentanți ai altor structuri specializate din M.A.I., cu rol consultativ, fără ca aceștia să facă parte din Comisia de evaluare prevăzută la alin. (1).

(1) Procesul de evaluare se încheie prin întocmirea unui raport de evaluare semnat de toți membrii Comisiei, în condițiile prevăzute de Decizia prim-ministrului nr. 166/2013.

(2) Raportul se finalizează în maximum 30 de zile de la primirea de la proprietar/operator/administrator de ICN/ICE a PSO sau a documentelor echivalente acestuia. În acest sens:

a) Comisia de evaluare realizează, după caz, una dintre acțiunile prevăzute la art. 17 alin. (1) din anexa la Decizia prim-ministrului nr. 166/2013;

b) Proprietarii/operatorii/administratorii de ICN/ICE transmit Centrului raportul-sinteză în condițiile art. 17 alin. (2) din anexa nr. 1 la Decizia prim-ministrului nr. 166/2013.

(3) După evaluarea conținutului documentelor prevăzute la alin. (1) și (2), Comisia de evaluare le înaintează spre avizare ministrului afacerilor interne.

(1) La elaborarea PSO se iau în considerare scenariile de amenințări elaborate de către proprietarii/ operatorii/administratorii de ICN/ICE.

(2) La elaborarea scenariilor de amenințări vor fi avute în vedere, după caz, amenințări de tipul:

a) fenomene meteorologice periculoase;

b) fenomene distructive de origine geologică;

c) accidente, avarii, explozii, incendii;

d) poluări de ape;

e) prăbușiri de construcții, instalații, amenajări;

f) accident nuclear major sau urgență radiologică cu efect transfrontalier;

g) accident major în care sunt implicate substanțe periculoase;

h) boli transmisibile care pot afecta sănătatea publică (epidemii/pandemii);

i) amenințări teroriste;

j) grave tulburări sociale;

k) alte amenințări cu specific sectorial, conform criteriilor aprobate în sectorul respectiv;

l) evenimente internaționale și/sau cu caracter geopolitic sau de natura amenințărilor militare, dacă acestea pot genera amenințări suplimentare la nivelul ICN.

(1) Pentru efectuarea evaluărilor de risc, proprietarii/operatorii/administratorii de ICN/ICE pot utiliza orice metodă sau tehnică de analiză acceptată, astfel:

a) una dintre metodele sau tehnicile descrise de standardele internaționale în materie;

b) o metodă de evaluare standardizată pe plan internațional, cu indicarea standardului public aplicabil;

c) o metodă sau tehnică nestandardizată de analiză sau un procedeu nestandardizat de estimare a consecințelor, în măsura în care proprietarul/operatorul/administratorul de ICN/ICE poate să ofere documentație detaliată cu privire la modul de aplicare a acesteia/acestuia, să justifice necesitatea și avantajele alegerii acestei abordări.

(2) În cuprinsul evaluărilor de risc se precizează, în mod obligatoriu, denumirea/tipul metodei utilizate, presupunerile inițiale avute în vedere, valorile parametrilor inițiali sau intermediari introduși în algoritmi și aproximările realizate, astfel încât, exclusiv pe baza informațiilor disponibile, o terță parte să poată expertiza, în cazul în care se consideră necesar, nivelul de conformitate.

(1) PSO și planurile sau documentele echivalente acestuia se testează prin exerciții interne organizate și desfășurate la nivel național cu o periodicitate de minimum un exercițiu pe an.

(2) PSO sau documentele echivalente acestuia se pot testa și prin exerciții parțiale (în teren, exerciții simulate, exerciții tematice cu forțe și mijloace etc.), cât și prin exerciții de alertare, desfășurate în mod periodic și astfel încât să acopere, în timp, o gamă variată de condiții: anunțate/neanunțate, cu scenariul cunoscut/parțial cunoscut/necunoscut, ziua/noaptea, iarna/vara, în timpul/afara programului, în weekend/în timpul săptămânii etc.

(3) Normele de organizare, desfășurare și evaluare a exercițiilor se elaborează de către Centru.

(4) Exercițiile organizate și desfășurate în conformitate cu prevederile alin. (1) și (2) se finalizează prin întocmirea unui raport de evaluare a fiecărui exercițiu, elaborat conform normelor prevăzute la alin. (3).

a) colaborează în domeniile de activitate specifice cu unitățile aparatului central al M.A.I., precum și cu instituțiile și structurile aflate în subordinea/coordonarea M.A.I.;

b) cooperează nemijlocit cu consilierul desemnat al prim-ministrului pentru probleme de securitate națională, precum și cu structurile similare ale autorităților publice responsabile în domeniul protecției ICN/ICE;

c) menține contacte de lucru active cu instituțiile specializate ale UE, NATO, statelor membre ale UE, precum și cu alte organisme internaționale în domeniul de referință.

(1) Participarea reprezentanților structurilor M.A.I. la activități în domeniul protecției ICN/ICE se realizează exclusiv pe baza unui mandat avizat de Centru.

(2) Reprezentanții structurilor M.A.I. care participă la activități în cadrul cărora sunt abordate aspecte specifice domeniului protecției infrastructurilor critice sunt obligați să informeze Centrul cu privire la aspectele discutate și concluziile rezultate.