DNSC: Ordinele ce au la bază OUG 155 ̸ 2024 vor fi emise în primul trimestru al anului în curs

Ordinele referitoare la criteriile şi pragurile de determinare a gradului de perturbare a unui serviciu şi metodologia de evaluare a nivelului de risc al entităţilor precum şi la cerinţele privind procesul de notificare în vederea înregistrării şi metoda de transmitere a informaţiilor vor fi emise în primul trimestru al anului în curs, a anunţat joi Directoratul Naţional de Securitate Cibernetică (DNSC).

"(...) ordinele directorului DNSC, astfel cum sunt prevăzute în art. 65 din OUG 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a reţelelor şi sistemelor informatice din spaţiul cibernetic naţional civil, referitoare la criteriile şi pragurile de determinare a gradului de perturbare a unui serviciu şi metodologia de evaluare a nivelului de risc al entităţilor şi la cerinţele privind procesul de notificare în vederea înregistrării şi metoda de transmitere a informaţiilor vor fi emise în primul trimestru al anului în curs, cu asigurarea posibilităţii de respectare a obligaţiilor ce revin entităţilor ce fac obiectul legii. Înregistrarea entităţilor esenţiale şi importante se va realiza în baza celor două ordine sus-menţionate", se arată într-un comunicat de presă transmis, joi, AGERPRES.

Potrivit sursei citate, prevederile incluse la Capitolul IV - Asigurarea securităţii reţelelor şi sistemelor informatice şi Capitolul V - Audit şi autorizare din Legea 362/2018 privind asigurarea unui nivel comun ridicat de securitate a reţelelor şi sistemelor informatice rămân în vigoare şi continuă să producă efecte până la data emiterii ordinelor directorului DNSC conform dispoziţiilor art. 65 din OUG 155/2024.

De asemenea, operatorii de servicii esenţiale şi furnizorii de servicii digitale continuă să îndeplinească cerinţele minime de securitate prevăzute de Legea 362/2018, până la îndeplinirea obligaţiei de notificare prevăzută în aceeaşi Ordonanţă.

Procesul de atestare a auditorilor de securitate informatică, conform legislaţiei în vigoare, continuă până la emiterea noului regulament, cum este stabilit în OUG 155/2024.