Normele metodologice de identificare a operatorilor de servicii esentiale si furnizorilor de servicii digitale, din 21.06.2019

Articolul 28
(1) Stabilirea categoriei serviciului digital furnizat presupune analizare si catalogarea de catre FSD a respectivului serviciu furnizat in functie de precizarile art. 3 lit. g), i) si s) din Legea NIS.
(2) Daca serviciul furnizat nu se incadreaza in una dintre cele trei categorii de servicii, respectivul ODNIS nu este FSD in acceptiunea Legii NIS, iar procesul de identificare se intrerupe.
(3) In cazul in care ODNIS constata ca serviciul furnizat este incadrat in una din cele trei categorii, acesta este un FSD si procesul de evaluare continua.

CAPITOLUL III
Comunicarea datelor furnizorului de servicii digitale la CERT-RO

Articolul 29
(1) Dupa etapa de autoevaluare, FSD va proceda la desemnarea responsabililor cu securitatea retelelor si sistemelor informatice insarcinati cu monitorizarea canalelor de contact, denumiti in continuare responsabili NIS, si comunicarea la CERT-RO a datelor.
(2) Responsabilii NIS sunt insarcinati cu asigurarea legaturii cu ANSRSI din cadrul CERT-RO.

Articolul 30
(1) FSD comunica la ANSRSI din cadrul CERT- RO incadrarea in prevederile art. 12 din Legea NIS si lista responsabililor NIS. Modelul formularului de comunicare privind datele furnizorului de servicii digitale si lista responsabililor NIS, denumita in continuare comunicare FSD, este prevazut in anexa nr. 11 la prezentele norme.
(2) Comunicarea FSD se depune de catre solicitant la CERT- RO, in Str. Italiana nr. 22, cod postal 020976, sector 2, Bucuresti, Romania, prin e-mail la ANSRSI nis@cert.ro, sau prin posta, cu scrisoare cu valoare declarata si confirmare de primire ori prin sistemul on-line de notificare SOLNO.
(3) ANSRSI din cadrul CERT-RO confirma primirea comunicarii FSD.

CAPITOLUL IV
Evaluarea si evidenta furnizorilor de servicii digitale

Articolul 31
(1) Dupa primirea comunicarii FSD, CERT-RO prin ANSRSI procedeaza la demararea procesului de evaluare si analiza FSD.
(2) In acest sens, ANSRSI analizeaza solicitarea si eventualele documente anexate constituind o mapa a furnizorului de servicii digitale, denumita in continuare mapa FSD, iar informatiile/datele cu caracter principal, general si specific vor fi implementate in aplicatia informatica CRONOS.
(3) Aplicatia informatica CRONOS contine date/informatii privind FSD, responsabilii NIS si documentatia aferenta art. 12 alin. (6) din Legea NIS.
(4) Toate etapele procesului de evaluare si analiza FSD sunt implementate in CRONOS.

Articolul 32
(1) ANSRSI din cadrul CERT-RO poate solicita, in calitate de autoritate nationala pentru securitatea NIS, de la FSD urmatoarele documente:
a) certificat constatator eliberat de registrul comertului;
b) analiza stabilirii calitatii de furnizor de servicii digitale in sensul Legii NIS, inclusiv documentatia care a stat la baza elaborarii acesteia;
c) analiza stabilirii interdependentei si interconectarii retelelor si sistemelor informatice cu cele ale altor operatori de servicii esentiale ori furnizori de servicii digitale, in conformitate cu art. 12 alin. (6) lit. b) din Legea NIS, inclusiv documentatia care a stat la baza elaborarii acesteia;
d) lista autoritatilor statului pentru care FSD furnizeaza serviciile definite la art. 3 lit. o) din Legea NIS.
(2) Daca la nivelul ANSRSI din cadrul CERT-RO se constata ca anumite documente depuse nu indeplinesc conditiile legale de fond sau de forma ori ca lipsesc anumite documente doveditoare, solicita noi informatii/documente si acorda un nou termen de furnizare a acestora.
(3) Refuzul transmiterii de catre FSD a inscrisurilor solicitate de ANSRSI duce la aplicarea dispozitiilor privind contraventiile.

Articolul 33
(1) Pentru fiecare furnizor de servicii digitale, ANSRSI atribuie un cod unic de identificare, denumit IDFSD, utilizat in corespondenta intre ANSRSI si FSD, pe intreg ciclul de functionare a FSD.
(2) La finalizarea procesului de evaluare si analiza FSD, ANSRSI elaboreaza raportul final de evaluare si analiza a FSD si propune emiterea deciziei directorului general pentru inscrierea furnizorului de servicii digitale in evidenta furnizorilor de servicii digitale, denumita in continuare decizia FSD. Modelul deciziei FSD este prevazut in anexa nr. 14 la prezentele norme.
(3) Dupa finalizarea procesului de evaluare si analiza FSD, personalul ANSRSI actualizeaza datele specifice FSD in CRONOS si actualizeaza lista serviciilor digitale NIS, daca este cazul .

Articolul 34
(1) Dupa emiterea deciziei FSD, ANSRSI trece la monitorizarea si controlul aplicarii prevederilor Legii NIS de catre FSD.
(2) Dupa primirea deciziei FSD de la CERT-RO, FSD va proceda la punerea in aplicare a tuturor prevederilor Legii NIS aplicabile FSD.

CAPITOLUL V
Modificari si completari privind evidenta furnizorilor de servicii digitale

Articolul 35
(1) In cazul in care FSD constata ca anumite date care au stat la baza identificarii ca furnizor de servicii digitale au fost modificate, acesta va proceda la comunicarea catre CERT- RO cu privire la modificarile survenite. Modelul de comunicare privind modificarea/completarea datelor furnizorilor de servicii digitale, denumita in continuare comunicare MFSD, este prevazut in anexa nr. 12 la prezentele norme.
(2) In procesul de notificare privind modificarea/completarea, FSD va tine cont de regulile stabilite in cap. II si III din prezentul titlu .

Articolul 36
(1) Dupa primirea comunicarii MFSD, CERT-RO prin ANSRSI procedeaza la demararea procesului de modificare/completare FSD si inscrierea modificarii in CRONOS.
(2) La finalizarea procesului de modificare/completare FSD, ANSRSI elaboreaza raportul final de modificare/completare date FSD si propune emiterea deciziei directorului general privind modificarea/completarea datelor furnizorului de servicii digitale, denumita in continuare decizia MFSD. Modelul decizia MFSD este prevazut in anexa nr. 15 la prezentele norme.
(3) Dupa finalizarea procesului de modificare/completare date FSD, personalul ANSRSI actualizeaza datele specifice FSD in CRONOS, introduce documentele/datele/informatiile in mapa FSD si actualizeaza lista serviciilor digitale NIS, daca este cazul .

CAPITOLUL VI
Radierea furnizorilor de servicii digitale din evidenta

Articolul 37
(1) In cazul in care FSD constata ca nu mai indeplineste conditiile si criteriile prevazute la art. 3 lit. o), acesta va proceda la comunicarea catre ANSRSI din cadrul CERT-RO cu privire la radierea din evidenta FSD, in totalitate sau numai pentru un anumit serviciu digital. Modelul de comunicare privind radierea furnizorului de servicii digitale, denumita in continuare comunicare DFSD, este prevazut in anexa nr. 13 la prezentele norme.
(2) In procesul de notificare privind radierea, FSD va tine cont de regulile stabilite in cap. II si III din prezentul titlu .
(3) Comunicarea DFSD prevazuta la alin. (1) va fi insotita de documentatiile relevante in conformitate cu art. 12 alin. (6) lit. a) din Legea NIS. In acest sens, FSD va actualiza si inainta la ANSRSI din cadrul CERT-RO documentele prevazute la art. 32 alin. (1) lit. b) din prezentele norme.