În temeiul art. 108 din Constituția României, republicată, și al art. 6 alin. (3) lit. a) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare,
PRIM-MINISTRU LUDOVIC ORBAN Contrasemnează: Secretarul general al Guvernului, Antonel Tănase Directorul general al Centrului Național de Răspuns la Incidente de Securitate, Dan Cîmpean
Anexa nr. 2
Criteriile sectoriale specifice și valorile de prag corespunzătoare fiecărui sector și subsector de activitate
Cod sectorial/subsectorial: A
Operatori economici din domeniul energiei electrice, astfel cum sunt definiți
din Legea energiei electrice și a gazelor naturale
cu modificările și completările ulterioare
Producerea energiei electrice (indiferent de tehnologia utilizată) utilizând rețele și sisteme informatice cu impact direct sau indirect asupra disponibilității serviciului esențial
Criterii specifice serviciului furnizat
[indiferent de combustibilul utilizat]
Furnizarea de energie electrică către consumatori (vânzarea de energie electrică către consumatorii finali, revânzarea de energie electrică către furnizori, exploatarea schimbului de energie electrică)
Numărul de beneficiari ai serviciului furnizat
Număr de utilizatori/beneficiari
Operarea piețelor centralizate de energie electrică
Operatori de transport și de sistem, astfel cum sunt definiți la
și completările ulterioare
Transportul energiei electrice (managementul rețelei de transport, măsurarea energiei electrice)
Operarea sistemului electroenergetic (funcționarea în siguranță a sistemului electroenergetic național, echilibrarea balanței producție-consum, gestionarea interconexiunilor de rețea)
Operatori de distribuție, astfel cum sunt definiți
și completările ulterioare
Distribuția energiei electrice (managementul rețelei de distribuție, gestionarea conexiunilor de consum, controlul contoarelor de consum, măsurarea energiei electrice)
Profilul furnizorului de servicii
Operatori de distribuție energie electrică concesionari
Cod sectorial/subsectorial: B
Tipul de entitate (T)Servicii esențiale (SE)CSECriterii sectoriale (CS)Indicatori metrici (I)Valori de prag (P)Operatori de conducte de transport al petroluluiOperarea conductelor de petrol (gestionarea și supravegherea conductelor) utilizând rețele și sisteme informatice operate direct sau indirectB11Fără excepțieProducția de petrol (managementul instalațiilor de producție)B21Fără excepțieRafinarea și tratarea petrolului (managementul rafinăriilor)B22Fără excepțieDepozitarea petrolului (managementul instalațiilor de depozitare a petrolului)B23Fără excepțieTransportul petrolului (planificarea transportului, operarea unei flote de nave, camioane etc.)B24Fără excepție
Operatori ai instalațiilor de producție, de rafinare și de tratare a petrolului, de depozitare
Cod sectorial/subsectorial: C
Operatori economici din sectorul gazelor naturale, astfel cum sunt definiți
pct. 67 din Legea nr. 123/2012,
și completările ulterioare
Producția de gaze naturale (indiferent de tehnologia utilizată) utilizând rețele și sisteme informatice cu impact direct sau indirect asupra disponibilității serviciului esențial
Operarea piețelor centralizate de gaze naturale
Operatori de transport și de sistem, astfel
pct. 65 din Legea nr. 123/2012,
și completările ulterioare
Transportul gazelor (managementul rețelei de transport; exploatarea; întreținerea; dezvoltarea sistemului de transport; interconectări cu alte sisteme; asigurarea capacității pe termen lung a sistemului; asigurarea serviciului de aprovizionare cu gaze naturale în condiții de continuitate și siguranță a rețelei de transport)
Operatori de distribuție, astfel cum sunt definiți
pct. 63 din Legea nr. 123/2012,
și completările ulterioare
Distribuția gazelor (managementul rețelei de distribuție, gestionarea conexiunilor de consum, controlul contoarelor de consum)
Operatori de înmagazinare, astfel cum sunt definiți la art. 100 pct. 64 din Legea nr. 123/2012,
cu modificările și completările ulterioare
Depozitarea gazelor (managementul instalațiilor
Operatori ai terminalelor GNL, astfel cum sunt definiți la art. 100 pct. 60 din Legea nr. 123/2012,
și completările ulterioare
Lichefierea gazelor (managementul instalațiilor de lichefiere)
Descărcarea și regazificarea gazelor (managementul instalațiilor de descărcare; managementul instalațiilor de regazificare)
Furnizori persoane fizice sau juridice, astfel cum sunt definiți la art. 100 pct. 44 din Legea nr. 123/2012,
cu modificările și completările ulterioare
Furnizarea de gaze către consumatori (vânzarea de gaze
la consumatorii finali, revânzarea de gaze la furnizori, funcționarea schimbului de gaze)
Operatori de instalație de rafinare și de tratare a gazelor naturale
Rafinarea gazelor naturale (managementul instalațiilor
Tratarea gazelor naturale (managementul instalațiilor
Subsector: transport aerian
Cod sectorial/subsectorial: D
Operatori de control al gestionării traficului care prestează servicii de control al traficului aerian (ATC), astfel
cum sunt definite la art. 2 pct. 1
din Regulamentul (CE) nr. 549/2004 al Parlamentului European și al Consiliului
din 10 martie 2004 de stabilire a cadrului pentru crearea cerului unic European (regulament-cadru)
Servicii de control al traficului aerian, comunicații aeronautice, navigație și supraveghere
Transportatori aerieni, astfel
la art. 3 pct. 4 din Regulamentul (CE) nr. 300/2008
al Parlamentului European și al Consiliului din
11 martie 2008 privind norme comune în domeniul securității aviației civile și de abrogare
a Regulamentului (CE) nr. 2.320/2002
Numărul de beneficiari ai serviciului furnizat
Volumul de pasageri transportați (din totalul la nivel național)
Numărul de beneficiari ai serviciului furnizat
Volumul de mărfuri transportate
(din totalul la nivel național)
Organe de administrare a aeroportului, astfel cum sunt definite la art. 4 din Hotărârea Guvernului
nr. 455/2011 privind tarifele de aeroport, inclusiv aeroporturile principale enumerate în secțiunea 2 din anexa II la Regulamentul (UE) nr. 1.315/2013 al Parlamentului European și al
Administrarea infrastructurii aeroportuare
Profilul furnizorului de servicii
Aeroporturile centrale și globale din România [Secțiunea 2
din anexa II la Regulamentul (UE) nr. 1.315/2013]
Procesare și transport încărcătură comercială aeronave
Profilul furnizorului de servicii
Aeroporturile centrale și globale din România
Exploatarea instalațiilor de siguranță și securitate aeroportuară
Profilul furnizorului de servicii
Aeroporturile centrale și globale din România
Consiliului din 11 decembrie 2013 privind orientările Uniunii pentru dezvoltarea rețelei transeuropene de transport și de abrogare a Deciziei nr. 661/2010/UE, precum și entități care operează instalații auxiliare în cadrul aeroporturilor
Operatori mentenanță aeronave
Întreținere și reparații aeronave
Agenții aeronautici civili
Raportare evenimente care pot reprezenta un risc semnificativ pentru siguranța aviației
Subsector: transport feroviar
Cod sectorial/subsectorial: E
Tipul de entitate (T)Servicii esențiale (SE)CSECriterii sectoriale (CS)Indicatori metrici (I)Valori de prag (P)Controlul și gestionarea traficului feroviar (supravegherea și reglementarea traficului; semnalizarea; planificarea traficului; gestionarea traseului trenurilor)E11Fără excepțieTransportul de mărfuri și materiale periculoase (exploatarea materialului rulant)E21Numărul de beneficiari ai serviciului furnizatVolumul de mărfuria) 500 mii tone/an b) 1 mil. TEU/anTransportul de călători (exploatarea materialului rulant; informarea și recepția pasagerilor; gestionarea fluxurilor de călători)E22Fără excepțieTransportul de călători cu metroul, tramvaiul, metroul ușorE23Fără excepțieÎntreținerea infrastructurii feroviareE24Fără excepțieÎntreținerea materialului rulant (locomotive, vagoane etc.)E25Fără excepție
Administratori de infrastructuri, astfel cum sunt definiți la art. 3 pct. 3 din Legea nr. 202/2016 privind integrarea sistemului feroviar din România în spațiul feroviar
unic european, cu modificările și completările ulterioare
Întreprinderi feroviare, astfel cum sunt definite la art. 3 pct. 3 din Legea nr. 202/2016 privind integrarea sistemului feroviar din România în spațiul feroviar
unic european, cu modificările și completările ulterioare
Subsector: transport pe apă
Cod sectorial/subsectorial: F
Tipul de entitate (T)Servicii esențiale (SE)CSECriterii sectoriale (CS)Indicatori metrici (I)Valori de prag (P)Companii de transport de mărfuri și pasageri pe ape interioare, maritime și de coastă, astfel cum sunt definite pentru transportul maritim în anexa I la Regulamentul (CE) nr. 725/2004 al Parlamentului European și al Consiliului din 31 martie 2004 privind consolidarea securității navelor și a instalațiilor portuare, fără a include navele individuale operate de companiile respectiveTransportul de pasageri (informarea și recepția pasagerilor; îmbarcarea, debarcarea și gestionarea fluxurilor de călători)F11Fără excepțieTransportul de mărfuriF12Numărul de beneficiari ai serviciului furnizatVolumul de mărfuria) 500 mii tone/an b) 1 mil. TEU/anTransportul de mărfuri periculoase (rezervare; înregistrare și expediere mărfuri; planificarea rutelor)F13Fără excepțieTraficul naval portuar (pilotare; remorcare; ancorare; realimentare; salvare; depoluare)F21Fără excepțieAsigurarea securității portuareF22Fără excepțieAdministrarea și exploatarea infrastructurii portuareF23Fără excepțieServicii de marfă (încărcare; descărcare; depozitare; pază și gestionarea containerelor)F24Numărul de beneficiari ai serviciului furnizatVolumul de mărfuriIntervenție în cazuri de urgență (incendiu; poluare; căutare și salvare)F25Fără excepțieServiciul de management al traficului maritim și/sau fluvialF31Fără excepție
Organe de gestionare a porturilor, astfel cum sunt definite la art. 3 din Ordinul ministrului transporturilor
pentru introducerea măsurilor de întărire a securității portuare, inclusiv instalațiile portuare ale acestora, astfel cum sunt definite la art. 2 pct. 11 din Regulamentul (CE) nr. 725/2004, și entitățile care operează lucrări și echipamente în cadrul porturilor
Operatori de servicii de trafic naval, astfel cum sunt definiți la art. 3 din Hotărârea Guvernului
pentru stabilirea Sistemului de informare și monitorizare a traficului navelor maritime care intră/ies în/din apele naționale navigabile ale României, cu modificările și completările ulterioare
Subsector: transport rutier
Cod sectorial/subsectorial: G
Tipul de entitate (T)Servicii esențiale (SE)CSECriterii sectoriale (CS)Indicatori metrici (I)Valori de prag (P)Gestionarea drumurilor naționale (întreținere; semnalizare; gestionarea infrastructurii; controlul traficului și reglementare)G11Fără excepțieOperarea și gestionarea infrastructurii rutiereG12Fără excepțieControlul traficului rutierG21Fără excepțieGestionarea fluxului de pasageri/călători (inclusiv informații despre aceștia)G22Fără excepțieGestionarea serviciilor de transport sanitar, asistat/neasistatG23Fără excepțieGestionarea transportului de mărfuriG24Criterii specifice serviciului furnizatDistanța totală efectuată de flota auto500 mii km/anGestionarea transportului de mărfuri periculoaseG25Fără excepție
Autorități rutiere, astfel cum sunt definite la art. 2
pct. 12 din Regulamentul delegat (UE) 2015/962 al Comisiei din
18 decembrie 2014 de completare
a Parlamentului European și a Consiliului în ceea ce privește prestarea la nivelul UE a unor servicii de informare
în timp real cu privire la trafic, responsabile pentru controlul gestionării traficului
Operatori de sisteme de transport inteligente,
astfel cum sunt definiți la art. 4
nr. 7/2012 privind implementarea sistemelor de transport inteligente
în domeniul transportului rutier și pentru realizarea interfețelor cu alte moduri de transport, aprobată prin Legea
Cod sectorial/subsectorial: H
Tipul de entitate (T)Servicii esențiale (SE)CSECriterii sectoriale (CS)Indicatori metrici (I)Valori de prag (P)Instituții de credit, astfel cum sunt definite la art. 4 pct. 1 din Regulamentul (UE) nr. 575/2013 al Parlamentului European și al Consiliului din 26 iunie 2013 privind cerințele prudențiale pentru instituțiile de credit și societățile de investiții și de modificare a Regulamentului (UE) nr. 648/2012Administrarea conturilor, inclusiv a celor legate de activitatea de atragere de depozite și de acordare de crediteH11Fără excepțieServicii de platăH12Fără excepțieServicii de investițiiH13Fără excepție
Sector: infrastructuri ale pieței financiare
Cod sectorial/subsectorial: I
Tipul de entitate (T)Servicii esențiale (SE)CSECriterii sectoriale (CS)Indicatori metrici (I)Valori de prag (P)Exploatarea platformelor de tranzacționare pentru instrumentele financiareI11Fără excepțieTitluri valori mobiliare emiseI12Fără excepțieServiciul central de compensare/decontare pentru tranzacțiile de pe piața financiarăI21Fără excepție
Operatori de locuri de tranzacționare, astfel cum sunt definite la art. 4 pct. 24 din Directiva 2014/65/UE
a Parlamentului European și a Consiliului din
15 mai 2014 privind piețele instrumentelor financiare
și a Directivei 2011/61/UE
Contrapartide centrale, astfel cum sunt definite la art. 2 pct. 1 din Regulamentul (UE) nr. 648/2012
al Parlamentului European și al Consiliului din
4 iulie 2012 privind instrumentele financiare derivate extrabursiere, contrapărțile centrale și registrele centrale de tranzacții
Subsector: instituții de asistență medicală (inclusiv spitale și clinici private)
Cod sectorial/subsectorial: J
Tipul de entitate (T)Servicii esențiale (SE)CSECriterii sectoriale (CS)Indicatori metrici (I)Valori de prag (P)Servicii medicale de prevenție, diagnostic, tratament și/sau îngrijiri de sănătateJ11Fără excepțieDepozitare și/sau distribuire de medicamenteJ12Fără excepțieProducția de medicamente J13Fără excepțieLaboratoare de analize și diagnosticJ14Fără excepțieServicii de spitalizare (inclusiv ambulatoriu)J15Fără excepțieServicii de primiri urgențeJ16Fără excepțieFurnizare dispozitive medicale cu impact asupra viețiiJ17Fără excepțieServicii publice de acordare a asistenței medicale de urgențăJ18Fără excepțieAdministrarea sistemului național de asigurări sociale de sănătate și a datelor specifice furnizorilor de servicii medicaleJ19Fără excepție
Furnizori de servicii medicale, astfel cum
sunt definiți în Hotărârea Guvernului
nr. 304/2014 pentru aprobarea Normelor metodologice privind asistența medicală transfrontalieră,
cu modificările ulterioare
Sector: furnizare și distribuire de apă potabilă
Cod sectorial/subsectorial: K
Furnizori și distribuitori de apă destinată consumului uman, astfel cum sunt definiți la art. 2
privind calitatea apei potabile, republicată,
și completările ulterioare, excluzând distribuitorii pentru care distribuția
de apă destinată consumului uman reprezintă doar
o parte din activitatea lor generală de distribuire a altor produse de bază
și produse care nu sunt considerate servicii esențiale
Managementul bazinului hidrografic
Criterii specifice serviciului furnizat
Volumul de apă al bazinului hidrografic
Transportul și distribuția apei potabile
Numărul de beneficiari ai serviciului furnizat
Colectarea și tratarea apei uzate
Furnizarea de apă potabilă îmbuteliată (preluare, îmbuteliere, logistică și controlul calității apei)
Criterii specifice serviciului furnizat
Volumul de recipiente îmbuteliate
Sector: infrastructură digitală
Cod sectorial/subsectorial: L
Tipul de entitate (T)Servicii esențiale (SE)CSECriterii sectoriale (CS)Indicatori metrici (I)Valori de prag (P)IXPServicii de colaborare pentru schimbul de trafic internetL11Fără excepțieDNSOperațiuni rezolvări recursive server DNSL21Fără excepțieOperațiuni autorizare server DNSL22Fără excepțieOperațiuni primare server DNSL23Fără excepțieTLDGestionare registre nume de domenii (.ro)L31Fără excepțieÎnregistrare nume domenii de nivel superior (TLD)L32Fără excepțieAlocare nume domenii de nivel superior (.ro)L33Fără excepțieServicii de găzduire TLD (.ro)L34Fără excepție
(1) Valoarea de prag reprezintă o valoare minimă utilizată în procesul de stabilire a efectului perturbator semnificativ al incidentelor la nivelul rețelelor și sistemelor informatice ale operatorilor de servicii esențiale [art. 6 alin. 1 lit. c) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare, denumită în continuare Legea NIS].
(2) Valoarea de prag este un nivel minim de impact de la care intensitatea unui incident cibernetic afectează activitățile societale și/sau economice, precum și viața și/sau siguranța cetățeanului.
(3) Pentru fiecare serviciu esențial identificat în Lista serviciilor esențiale care îndeplinesc condițiile prevăzute la art. 6 alin. (1) din Legea NIS, elaborată de Centrul Național de Răspuns la Incidente de Securitate Cibernetică - CERT-RO în calitate de autoritate competentă la nivel național și aprobată prin hotărâre a Guvernului, corespunde unul sau mai multe criterii sectoriale.
(4) Criteriul sectorial reprezintă un criteriu/mod de identificare a unui parametru care odată afectat duce la afectarea furnizării serviciului esențial.
(5) Indicativul metric reprezintă un indicator de comparație corespunzător unui criteriu sectorial, căruia i se atribuite o valoare de prag unică și care se utilizează în procesul de autoidentificare a operatorilor de servicii esențiale.
(1) Valorile de prag corespunzătoare criteriilor sectoriale reprezintă valoarea minimă de la care are loc aplicarea Legii NIS, respectiv valoarea care odată atinsă duce la identificarea operatorului de servicii esențiale. Valoarea de prag este utilizată în procesul de identificare și înscriere a operatorilor de servicii esențiale în Registrul operatorilor de servicii esențiale.
(2) Dacă pentru indicatorul metric corespunzător unui criteriu sectorial este identificată o valoare de prag „Fără excepție“, atunci toți operatorii economici care furnizează serviciul esențial corespunzător sunt operatori de servicii esențiale.