CRITERII DE EVALUARE a echivalenței documentelor elaborate în baza Regulamentului (UE) 2022/2.554 cu planul de securitate operațională
Cerința din PSO/Decizia prim-ministrului nr. 166/2013
Echivalarea unor cerințe din Decizia prim-ministrului nr. 166/2013, aplicabile entităților identificate ca ICN, cu anumite cerințe din DORA
2.3. Caracteristici ale unității administrativ-teritoriale pe raza căreia este amplasată infrastructura critică
Informațiile relevante privind Caracteristicile unității administrativ-teritoriale pe raza căreia este amplasată infrastructura critică se echivalează cu informațiile cuprinse în politicile de continuitate a activității entității financiare și documentele subsecvente acestora, elaborate conform art. 11 alin. (1) și (2) din DORA.
Nu se inserează Planul de analiză și acoperire a riscurilor.
Informațiile privind Sistemele de operare, Descrierea infrastructurii, facilităților și echipamentelor din infrastructura critică națională/europeană și Personalul se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1), (4), (5) și (6) din DORA.
2.5. Descrierea infrastructurii, facilităților și echipamentelor din infrastructura critică națională/ europeană
3.1. Aspecte generale privind analiza riscurilor legate de securitate
Informațiile referitoare la Aspectele generale privind analiza riscurilor legate de securitate se echivalează cu informațiile cuprinse în documentația elaborată conform art. 6 coroborat cu art. 8 alin. (2) din DORA.
3.2. Istoricul incidentelor
Informațiile privind Istoricul incidentelor se echivalează cu informațiile cuprinse în documentația elaborată conform art. 13 alin. (4) din DORA.
3.3. Facilitățile și operațiunile cu grad ridicat de risc
Informațiile privind Facilitățile și operațiunile cu grad ridicat de risc se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1) și (2) din DORA.
3.4. Elementele planului de securitate
Informațiile privind Generalități se echivalează cu informațiile cuprinse în documentația elaborată conform art. 6 alin. (1) și (2) din DORA.
3.4.2. Securitatea fizică a infrastructurii critice naționale/ europene și controlul accesului
Informațiile privind Securitatea fizică a infrastructurii critice naționale/ europene și controlul accesului se echivalează cu informațiile cuprinse în documentația elaborată conform art. 6 alin. (2) și art. 9 alin. (2) și (3) lit. c) și (4) lit. c) din DORA, coroborate cu documentația aferentă conformității entității cu Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor.
3.4.3. Inspecții privind securitatea fizică
Informațiile referitoare la Inspecțiile privind securitatea fizică se echivalează cu informațiile cuprinse în documentația elaborată conform art. 25 alin. (1) din DORA.
3.4.4. Tehnologia informațiilor și rețele de comunicații
Informațiile privind Tehnologia informațiilor și rețele de comunicații, Controlul documentelor, Personalul de securitate aferent infrastructurii critice naționale/europene, Echipamentele și tehnologiile legate de Securitate, Tehnologia comunicațiilor, Resursele și instrumentele mixte se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1) din DORA.
3.4.5. Controlul documentelor
3.4.6. Personalul de securitate aferent infrastructurii critice naționale/europene
3.4.7. Echipamente și tehnologii legate de securitate
3.4.8. Tehnologia comunicațiilor
3.4.9. Resurse și instrumente mixte
4.1. Revizuirea și actualizarea PSO
Documentațiile elaborate în baza DORA, respectiv PSO se revizuiesc anual, în acord cu cerințele art. 6 alin. (5) și ale art. 8 alin. (2) din DORA.
Informațiile referitoare la Generalități se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1) din DORA.
4.2.2. Rolul și responsabilitățile ofițerului de legătură pentru securitate (OLS)
Se completează conform cap. III din anexa nr. 3 la Decizia prim-ministrului nr. 166/2013.
4.2.3. Roluri-cheie și responsabilități - personalul de securitate
Informațiile privind Rolurile-cheie și responsabilitățile - personalul de securitate și Alte categorii de personal se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1) din DORA.
4.2.4. Alte categorii de personal
Capitolul V - Managementul riscului
5.1. Evaluarea riscurilor de securitate
Informațiile privind Evaluarea riscurilor de securitate se echivalează cu informațiile cuprinse în documentația elaborată conform art. 6 și art. 13 alin. (3) din DORA.
5.1.1. Prevenire, control și diminuare a riscului
Informațiile privind Prevenirea, controlul și diminuarea riscului se echivalează cu informațiile cuprinse în documentația elaborată conform art. 9 din DORA.
5.1.2. Intervenția sau răspunsul în cazul apariției riscului de securitate
Informațiile privind Intervenția sau răspunsul în cazul apariției riscului de securitate, Reconstrucția sau restabilirea stării de normalitate după manifestarea riscului de securitate și Punctul de comandă și control (dispeceratul) se echivalează cu informațiile cuprinse în documentația elaborată conform art. 11, 12 și 17 din DORA.
5.1.3. Reconstrucția sau restabilirea stării de normalitate după manifestarea riscului de securitate
5.2. Punctul de comandă și control (dispeceratul)
Capitolul VI - Niveluri de alertă
Informațiile privind Generalități, Stabilirea nivelurilor de alertă, Comunicarea și armonizarea, și Procedurile de alertare se echivalează cu informațiile cuprinse în documentația elaborată conform art. 17-21 din DORA.
Cadrul legal - DORA și Legea nr. 333/2003
6.2. Stabilirea nivelurilor de alertă
6.3. Comunicarea și armonizarea
6.5. Procedurile de alertare
Anexa nr. 1 - Date generale privind riscurile, amenințările și punctele vulnerabile la adresa infrastructurii critice naționale/europene
Nu se completează, deoarece informațiile sunt cuprinse în documentația aferentă art. 6 din DORA.
Anexa nr. 2 - Lista cu măsurile de prevenire a producerii evenimentelor nedorite și de diminuare a riscurilor identificate ca fiind prioritare pentru infrastructura critică națională/europeană
Nu se completează, deoarece măsurile de prevenire a producerii evenimentelor nedorite și de diminuare a riscurilor identificate ca fiind prioritare pentru entitate sunt cuprinse în documentația aferentă art. 9 din DORA.
Anexa nr. 3 - Lista cu revizuirile PSO
Nu se completează, fiind cuprinse în documentația aferentă art. 6 alin. (5) din DORA.
Anexa nr. 4 - Glosar de termeni și definiții în domeniul protecției infrastructurilor critice
Nu se completează, fiind cuprinse la art. 3 din DORA.
Nu se completează, fiind cuprinse la art. 3 din DORA.
Anexa nr. 6 - Fișă raportare incident de securitate
Nu se completează, deoarece raportarea incidentelor se realizează conform art. 19 din DORA.
Anexa nr. 7 - Lista cu datele de contact ale persoanelor cu responsabilități în domeniul securității
Nu se completează, deoarece informațiile sunt cuprinse în documentația aferentă art. 17 din DORA.
Anexa nr. 8 - Organigrama proprietarului/ operatorului/ administratorului deținător de infrastructură critică națională/europeană
Nu se completează, deoarece informațiile sunt cuprinse în documentația aferentă art. 8 din DORA.
Anexa nr. 9 - Fluxul informațional-decizional în cazul producerii unui incident de securitate
Nu se completează, deoarece informațiile sunt cuprinse în documentația aferentă art. 17 din DORA.
Anexa nr. 10 - Relația dintre PSO și alte documente în domeniul securității
PSO se echivalează cu documentația elaborată în vederea respectării cerințelor DORA.
Anexa nr. 11 - Sistem de alertare pe niveluri
Nu se completează, deoarece detaliile referitoare la sistemul de alertare sunt cuprinse în documentația aferentă art. 17-19 din DORA.