Serviciile oferite de Responsabilul NIS externalizat vor identifica şi evalua conformitatea SAPE în raport cu prevederile legale în vigoare (Legea nr. 362/2018) şi riscurile la adresa securităţii informaţiei şi a infrastructurii IT. Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a reţelelor şi sistemelor informatice a intrat în vigoare de la 12 ianuarie 2019 şi transpune aşa-numita Directivă...

Serviciile oferite de Responsabilul NIS externalizat vor identifica şi evalua conformitatea SAPE în raport cu prevederile legale în vigoare (Legea nr. 362/2018) şi riscurile la adresa securităţii informaţiei şi a infrastructurii IT. Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a reţelelor şi sistemelor informatice a intrat în vigoare de la 12 ianuarie 2019 şi transpune aşa-numita Directivă NIS (Directiva nr. 2016/1148 a Parlamentului European şi a Consiliului din 6 iulie 2016 privind măsuri pentru un nivel comun ridicat de securitate a reţelelor şi a sistemelor informatice în Uniune). Legea nr. 362/2018: • are drept scop creşterea nivelului de pregătire a statelor UE pentru a face faţă la incidentele de securitate informatică şi respectiv creşterea gradului de încredere a cetăţenilor în Piaţa Digitală Unică; • se adresează specific o Operatorilor de Servicii Esenţiale (OSE) din 7 sectoare de activitate economică (a se vedea Anexa la lege pentru detalii) printre care şi sectorul energetic • stabilirea de măsuri şi cerinţe pentru asigurarea efectivă a securităţii (art. 25) • notificarea incidentelor survenite o legea stabileşte cerinţe de notificare a incidentelor către autoritatea naţională (art. 26) pentru categoriile sus-menţionate; o pentru stabilirea încrederii şi conform practicilor privind confidenţialitatea în asigurarea securităţii informatice, legea conţine prevederi referitoare la protejarea secretului comercial şi a altor informaţii comunicate CERT-RO în cursul notificărilor şi managementului incidentelor; o totodată legea instituie un mecanism de primire de notificări şi de la alte categorii/alţi operatori economici (notificare voluntară); • cadrul instituţional şi de cooperare: legea stabileşte cadrul instituţional la nivel naţional şi cadrul naţional de cooperare în asigurarea securităţii reţelelor şi sistemelor informatice prin: o desemnarea CERT-RO - Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică ca autoritate naţională cu atribuţii de reglementare, supraveghere şi control şi care va îndeplini şi:  Funcţia de Punct Unic de Contact la nivel naţional;  Funcţia de echipă CSIRT naţională (echipă de răspuns la incidente de securitate informatică la nivel naţional şi de participare la răspunsul comun la nivel european); • Iniţiază un proces de identificare a operatorilor de servicii esenţiale şi înscriere a acestora în registrul operatorilor de servicii esenţiale; • Legea prevede totodată reguli privind auditarea reţelelor şi sistemelor OSE şi FSD, înfiinţarea de echipe CSIRT/CERT publice, private sau sectoriale precum şi reguli privind formarea în domeniu.

Arata tot

Arata mai putin