HOTĂRÂRE Nr.

976/2020 din 12 noiembrie 2020

privind aprobarea valorilor de prag pentru stabilirea efectului perturbator
semnificativ al incidentelor la nivelul reţelelor şi sistemelor informatice ale
operatorilor de servicii esenţiale
EMITENT: GUVERNUL ROMÂNIEI
PUBLICATĂ ÎN: MONITORUL OFICIAL NR. 1089 din 17 noiembrie 2020

În temeiul art. 108 din Constituţia României, republicată, şi al art. 6 alin. (3) lit.
a) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate
a reţelelor şi sistemelor informatice, cu modificările şi completările ulterioare,

Guvernul României adoptă prezenta hotărâre.

ART. 1
Se aprobă valorile de prag pentru stabilirea efectului perturbator semnificativ al
incidentelor la nivelul reţelelor şi sistemelor informatice ale operatorilor de servicii
esenţiale, prin valorile de prag corespunzătoare criteriilor intersectoriale, prevăzute
în anexa nr. 1, şi criteriile sectoriale specifice şi valorile de prag corespunzătoare
fiecărui sector şi subsector de activitate, prevăzute în anexa nr. 2.
ART. 2
Anexele nr. 1 şi 2 fac parte integrantă din prezenta hotărâre.

PRIM-MINISTRU
LUDOVIC ORBAN

Contrasemnează:
Secretarul general al Guvernului,
Antonel Tănase

Directorul general al Centrului Naţional

de Răspuns la Incidente de Securitate,
Dan Cîmpean

Bucureşti, 12 noiembrie 2020.

Nr. 976.

ANEXA 1

Valorile de prag corespunzătoare criteriilor intersectoriale

 Sectoare/Subsectoare:
7/12
Cod criterii intersectoriale: CI(1 -
6)
_____________________________________________________________________
| CI | Criterii intersectoriale | Indicatori metrici | Valori de prag
|
| | (CI) | (I) | (P)
|
|____|__________________________|____________________|
________________|
| 1 | Numărul de utilizatori | Număr de | 50.000
|
| | care se bazează pe | utilizatori/ |
|
| | serviciul furnizat | beneficiari |
|
| | |____________________|
________________|
| 2 | Dependenţa altor sectoare| Număr de contracte | 22.600
|
| | prevăzute în anexa la | încheiate |
|
| | Legea nr. 362/2018 |____________________|
________________|
| | privind asigurarea unui | Număr de sectoare/ | 2
|
| | nivel comun ridicat de | subsectoare |
|
| | securitate a reţelelor şi| afectate |
|
| | sistemelor informatice, |____________________|
________________|
| | cu modificările şi | Număr de operatori | 3
|
| | completările ulterioare, | de servicii |
|
| | de serviciul furnizat de | esenţiale afectaţi |
|
| | entitatea în cauză | |
|
|____|__________________________|____________________|
________________|
| 3 | Impactul pe care l-ar | Durata incidentului| 1 oră
|
| | putea avea incidentele, |____________________|
________________|
| | în ceea ce priveşte | Intensitatea | 1 Gbps
|
| | intensitatea şi durata, | incidentului |
|
| | asupra activităţilor |____________________|
________________|
| | economice şi societale | Procente cotă de | 5%
|
| | sau asupra siguranţei | piaţă (CAEN) |
|
| | publice | |
|
| | | |
|
| 4 | Cota de piaţă a entităţii| |
|
| | în cauză | |
|
|____|__________________________|____________________|
________________|
| 5 | Distribuţia geografică în| Zona geografică | 1 judeţ/sector
|
| | ceea ce priveşte zona | afectată |
|
| | care ar putea fi afectată|____________________|
________________|
| | de un incident | Număr de unităţi | 3 UAT (din
care|
| | | administrativ- | cel puţin un
|
| 6 | Importanţa entităţii | teritoriale (UAT) |
municipiu/oraş)|
| | pentru menţinerea unui | afectate | sau 5 UAT
(care|
| | nivel suficient al | | nu sunt
|
| | serviciului, ţinând cont | | municipii/
|
| | de disponibilitatea unor | | oraşe)
|
| | mijloace alternative |____________________|
________________|
| | pentru furnizarea | Număr de ţări | 2 state/ţări
|
| | serviciului respectiv | afectate |
|
| | |____________________|
________________|
| | | Mijloc alternativ | 1
|
| | | pentru furnizarea |
|
| | | serviciului |
|
|____|__________________________|____________________|
________________|
 ART. 1
(1) Valorile de prag corespunzătoare criteriilor intersectoriale reprezintă
valoarea minimă de la care are loc aplicarea Legii nr. 362/2018 privind asigurarea
unui nivel comun ridicat de securitate a reţelelor şi sistemelor informatice, cu
modificările şi completările ulterioare, denumită în continuare Legea NIS, respectiv
valoarea care odată atinsă duce la identificarea operatorului de servicii esenţiale.
Valoarea de prag este utilizată în procesul de identificare şi înscriere a operatorilor
de servicii esenţiale în Registrul operatorilor de servicii esenţiale.
(2) Valoarea de prag reprezintă un nivel minim de impact de la care intensitatea
unui incident cibernetic afectează activităţile societale şi/sau economice, precum şi
viaţa şi siguranţa cetăţeanului, indiferent de sectorul/subsectorul de activitate al
operatorului de servicii esenţiale.
(3) În cazul în care sunt identificaţi mai mulţi indicatori metrici pentru un
criteriu intersectorial se analizează oricare dintre aceştia, iar la alegerea valorii de
prag se selectează valoarea corespunzătoare indicatorului selecţionat.
ART. 2
(1) Criteriile intersectoriale şi valorile de prag sunt utilizate în procesul de
identificare a operatorilor de servicii esenţiale pentru stabilirea efectului de
perturbare a serviciului în cazul producerii unui incident.
(2) Procesul de identificare a operatorilor de servicii esenţiale este una dintre
componentele principale ale asigurării unui nivel comun ridicat de securitate a
reţelelor şi sistemelor informatice, iar procedura este stabilită şi gestionată de
Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică - CERT-RO, în
calitate de autoritate competentă la nivel naţional pentru securitatea reţelelor şi a
sistemelor informatice, care asigură furnizarea serviciilor esenţiale ori furnizează
serviciile digitale.

ANEXA 2

Criteriile sectoriale specifice şi valorile de prag corespunzătoare fiecărui

sector şi subsector de activitate

Sector:
energie
Subsector:
electricitate
Cod sectorial/subsectorial:
A

______________________________________________________________________
__
| Tipul de | Servicii |CSE| Criterii | Indicatori |
Valori |
| entitate | esenţiale | | sectoriale | metrici |de
prag |
| (T) | (SE) | | (CS) | (I) |
(P) |
|______________|_________________|___|____________|_____________|
________|
|Operatori |Producerea |A11|Criterii |Puterea |20 MW
|
|economici din |energiei | |specifice |instalată |
|
|domeniul |electrice | |serviciului |(Pi) |
|
|energiei |(indiferent de | |furnizat |[indiferent |
|
|electrice, |tehnologia | | |de |
|
|astfel cum |utilizată) | | |combustibilul|
|
|sunt definiţi |utilizând reţele | | |utilizat] |
|
|la art. 3 pct.|şi sisteme | | | |
|
|42 din Legea |informatice cu | | | |
|
|energiei |impact direct sau| | | |
|
|electrice şi a|indirect asupra | | | |
|
|gazelor |disponibilităţii | | | |
|
|naturale |serviciului | | | |
|
|nr. 123/2012, |esenţial | | | |
|
|cu |_________________|___|____________|_____________|
________|
|modificările |Furnizarea de |A12|Numărul de |Număr de |
10.000 |
|şi |energie electrică| |beneficiari |utilizatori/ |
|
|completările |către consumatori| |ai |beneficiari |
|
|ulterioare |(vânzarea de | |serviciului | |
|
| |energie electrică| |furnizat | |
|
| |către | | | |
|
| |consumatorii | | | |
|
| |finali, | | | |
|
| |revânzarea de | | | |
|
| |energie electrică| | | |
|
| |către furnizori, | | | |
|
| |exploatarea | | | |
|
| |schimbului de | | | |
|
| |energie | | | |
|
| |electrică) | | | |
|
| |_________________|___|____________|_____________|
________|
| |Operarea pieţelor|A13| | |Fără
|
| |centralizate de | | | |
excepţie|
| |energie electrică| | | |
|
|______________|_________________|___|____________|_____________|
________|
|Operatori de |Transportul |A21| | |Fără
|
|transport şi |energiei | | | |
excepţie|
|de sistem, |electrice | | | |
|
|astfel cum |(managementul | | | |
|
|sunt definiţi |reţelei de | | | |
|
|la art. 3 pct.|transport, | | | |
|
|40 din Legea |măsurarea | | | |
|
|nr. 123/2012, |energiei | | | |
|
|cu |electrice) | | | |
|
|modificările |_________________|___|____________|_____________|
________|
|şi |Operarea |A22| | |Fără
|
|completările |sistemului | | | |
excepţie|
|ulterioare |electroenergetic | | | |
|
| |(funcţionarea în | | | |
|
| |siguranţă a | | | |
|
| |sistemului | | | |
|
| |electroenergetic | | | |
|
| |naţional, | | | |
|
| |echilibrarea | | | |
|
| |balanţei | | | |
|
| |producţie-consum,| | | |
|
| |gestionarea | | | |
|
| |interconexiunilor| | | |
|
| |de reţea) | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Operatori de |Distribuţia |A31|Profilul |Operatori de |Fără
|
|distribuţie, |energiei | |furnizorului|distribuţie |
excepţie|
|astfel cum |electrice | |de servicii |energie |
|
|sunt definiţi |(managementul | | |electrică |
|
|la art. 3 pct.|reţelei de | | |concesionari |
|
|39 din Legea |distribuţie, | | | |
|
|nr. 123/2012, |gestionarea | | | |
|
|cu |conexiunilor de | | | |
|
|modificările |consum, controlul| | | |
|
|şi |contoarelor de | | | |
|
|completările |consum, măsurarea| | | |
|
|ulterioare |energiei | | | |
|
| |electrice) | | | |
|
|______________|_________________|___|____________|_____________|
________|
 Sector:
energie
Subsector:
petrol
Cod sectorial/subsectorial:
B

______________________________________________________________________
__
| Tipul de | Servicii |CSE| Criterii | Indicatori |
Valori |
| entitate | esenţiale | | sectoriale | metrici |de
prag |
| (T) | (SE) | | (CS) | (I) |
(P) |
|______________|_________________|___|____________|_____________|
________|
|Operatori de |Operarea |B11| | |Fără
|
|conducte de |conductelor de | | | |
excepţie|
|transport al |petrol | | | |
|
|petrolului |(gestionarea şi | | | |
|
| |supravegherea | | | |
|
| |conductelor) | | | |
|
| |utilizând reţele | | | |
|
| |şi sisteme | | | |
|
| |informatice | | | |
|
| |operate direct | | | |
|
| |sau indirect | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Operatori ai |Producţia de |B21| | |Fără
|
|instalaţiilor |petrol | | | |
excepţie|
|de producţie, |(managementul | | | |
|
|de rafinare şi|instalaţiilor de | | | |
|
|de tratare a |producţie) | | | |
|
|petrolului, de|_________________|___|____________|_____________|
________|
|depozitare şi |Rafinarea şi |B22| | |Fără
|
|de transport |tratarea | | | |
excepţie|
| |petrolului | | | |
|
| |(managementul | | | |
|
| |rafinăriilor) | | | |
|
| |_________________|___|____________|_____________|
________|
| |Depozitarea |B23| | |Fără
|
| |petrolului | | | |
excepţie|
| |(managementul | | | |
|
| |instalaţiilor de | | | |
|
| |depozitare a | | | |
|
| |petrolului) | | | |
|
| |_________________|___|____________|_____________|
________|
| |Transportul |B24| | |Fără
|
| |petrolului | | | |
excepţie|
| |(planificarea | | | |
|
| |transportului, | | | |
|
| |operarea unei | | | |
|
| |flote de nave, | | | |
|
| |camioane etc.) | | | |
|
|______________|_________________|___|____________|_____________|
________|

Sector:
energie
Subsector: gaze
naturale
 Cod sectorial/subsectorial:
C

______________________________________________________________________
__
| Tipul de | Servicii |CSE| Criterii | Indicatori |
Valori |
| entitate | esenţiale | | sectoriale | metrici |de
prag |
| (T) | (SE) | | (CS) | (I) |
(P) |
|______________|_________________|___|____________|_____________|
________|
|Operatori |Producţia de gaze|C11| | |Fără
|
|economici din |naturale | | | |
excepţie|
|sectorul |(indiferent de | | | |
|
|gazelor |tehnologia | | | |
|
|naturale, |utilizată) | | | |
|
|astfel cum |utilizând reţele | | | |
|
|sunt definiţi |şi sisteme | | | |
|
|la art. 100 |informatice cu | | | |
|
|pct. 67 din |impact direct sau| | | |
|
|Legea nr. 123/|indirect asupra | | | |
|
|2012, cu |disponibilităţii | | | |
|
|modificările |serviciului | | | |
|
|şi |esenţial | | | |
|
|completările |_________________|___|____________|_____________|
________|
|ulterioare |Operarea pieţelor|C12| | |Fără
|
| |centralizate de | | | |
excepţie|
| |gaze naturale | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Operatori de |Transportul |C21| | |Fără
|
|transport şi |gazelor | | | |
excepţie|
|de sistem, |(managementul | | | |
|
|astfel cum |reţelei de | | | |
|
|sunt definiţi |transport; | | | |
|
|la art. 100 |exploatarea; | | | |
|
|pct. 65 din |întreţinerea; | | | |
|
|Legea nr. 123/|dezvoltarea | | | |
|
|2012, cu |sistemului de | | | |
|
|modificările |transport; | | | |
|
|şi |interconectări cu| | | |
|
|completările |alte sisteme; | | | |
|
|ulterioare |asigurarea | | | |
|
| |capacităţii pe | | | |
|
| |termen lung a | | | |
|
| |sistemului; | | | |
|
| |asigurarea | | | |
|
| |serviciului de | | | |
|
| |aprovizionare cu | | | |
|
| |gaze naturale în | | | |
|
| |condiţii de | | | |
|
| |continuitate şi | | | |
|
| |siguranţă a | | | |
|
| |reţelei de | | | |
|
| |transport) | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Operatori de |Distribuţia |C31| | |Fără
|
|distribuţie, |gazelor | | | |
excepţie|
|astfel cum |(managementul | | | |
|
|sunt definiţi |reţelei de | | | |
|
|la art. 100 |distribuţie, | | | |
|
|pct. 63 din |gestionarea | | | |
|
|Legea nr. 123/|conexiunilor de | | | |
|
|2012, cu |consum, controlul| | | |
|
|modificările |contoarelor de | | | |
|
|şi |consum) | | | |
|
|completările | | | | |
|
|ulterioare | | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Operatori de |Depozitarea |C41| | |Fără
|
|înmagazinare, |gazelor | | | |
excepţie|
|astfel cum |(managementul | | | |
|
|sunt definiţi |instalaţiilor de | | | |
|
|la art. 100 |depozitare a | | | |
|
|pct. 64 din |gazelor) | | | |
|
|Legea nr. 123/| | | | |
|
|2012, cu | | | | |
|
|modificările | | | | |
|
|şi | | | | |
|
|completările | | | | |
|
|ulterioare | | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Operatori ai |Lichefierea |C51| | |Fără
|
|terminalelor |gazelor | | | |
excepţie|
|GNL, astfel |(managementul | | | |
|
|cum sunt |instalaţiilor de | | | |
|
|definiţi la |lichefiere) | | | |
|
|art. 100 pct. |_________________|___|____________|_____________|
________|
|60 din Legea |Descărcarea şi |C52| | |Fără
|
|nr. 123/2012, |regazificarea | | | |
excepţie|
|cu |gazelor | | | |
|
|modificările |(managementul | | | |
|
|şi |instalaţiilor de | | | |
|
|completările |descărcare; | | | |
|
|ulterioare |managementul | | | |
|
| |instalaţiilor de | | | |
|
| |regazificare) | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Furnizori |Furnizarea de |C61| | |Fără
|
|persoane |gaze către | | | |
excepţie|
|fizice sau |consumatori | | | |
|
|juridice, |(vânzarea de gaze| | | |
|
|astfel cum |la consumatorii | | | |
|
|sunt definiţi |finali, | | | |
|
|la art. 100 |revânzarea de | | | |
|
|pct. 44 din |gaze la | | | |
|
|Legea nr. 123/|furnizori, | | | |
|
|2012, cu |funcţionarea | | | |
|
|modificările |schimbului de | | | |
|
|şi |gaze) | | | |
|
|completările | | | | |
|
|ulterioare | | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Operatori de |Rafinarea gazelor|C71| | |Fără
|
|instalaţie de |naturale | | | |
excepţie|
|rafinare şi de|(managementul | | | |
|
|tratare a |instalaţiilor de | | | |
|
|gazelor |rafinare) | | | |
|
|naturale | | | | |
|
| |_________________|___|____________|_____________|
________|
| |Tratarea gazelor |C72| | |Fără
|
| |naturale | | | |
excepţie|
| |(managementul | | | |
|
| |instalaţiilor de | | | |
|
| |tratare) | | | |
|
|______________|_________________|___|____________|_____________|
________|

Sector:
transport
Subsector: transport
aerian
Cod sectorial/subsectorial:
D

______________________________________________________________________
__
| Tipul de | Servicii |CSE| Criterii | Indicatori |
Valori |
| entitate | esenţiale | | sectoriale | metrici |de
prag |
| (T) | (SE) | | (CS) | (I) |
(P) |
|______________|_________________|___|____________|_____________|
________|
|Operatori de |Servicii de |D11| | |Fără
|
|control al |control al | | | |
excepţie|
|gestionării |traficului | | | |
|
|traficului |aerian, | | | |
|
|care prestează|comunicaţii | | | |
|
|servicii de |aeronautice, | | | |
|
|control al |navigaţie şi | | | |
|
|traficului |supraveghere | | | |
|
|aerian (ATC), | | | | |
|
|astfel cum | | | | |
|
|sunt definite | | | | |
|
|la art. 2 pct.| | | | |
|
|1 din | | | | |
|
|Regulamentul | | | | |
|
|(CE) nr. 549/ | | | | |
|
|2004 al | | | | |
|
|Parlamentului | | | | |
|
|European şi al| | | | |
|
|Consiliului | | | | |
|
|din 10 martie | | | | |
|
|2004 de | | | | |
|
|stabilire a | | | | |
|
|cadrului | | | | |
|
|pentru crearea| | | | |
|
|cerului unic | | | | |
|
|European | | | | |
|
|(regulament- | | | | |
|
|cadru) | | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Transportatori|Transportul de |D21|Numărul de |Volumul de |5%
|
|aerieni, |călători | |beneficiari |pasageri |
|
|astfel cum | | |ai |transportaţi |
|
|sunt definiţi | | |serviciului |(din totalul |
|
|la art. 3 pct.| | |furnizat |la nivel |
|
|4 din | | | |naţional) |
|
|Regulamentul |_________________|___|____________|_____________|
________|
|(CE) nr. 300/ |Transportul de |D22|Numărul de |Volumul de |5%
|
|2008 al |marfă | |beneficiari |mărfuri |
|
|Parlamentului | | |ai |transportate |
|
|European şi al| | |serviciului |(din totalul |
|
|Consiliului | | |furnizat |la nivel |
|
|din 11 martie | | | |naţional) |
|
|2008 privind | | | | |
|
|norme comune | | | | |
|
|în domeniul | | | | |
|
|securităţii | | | | |
|
|aviaţiei | | | | |
|
|civile şi de | | | | |
|
|abrogare a | | | | |
|
|Regulamentului| | | | |
|
|(CE) | | | | |
|
|nr. 2.320/2002| | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Organe de |Administrarea |D31|Profilul |Aeroporturile|Fără
|
|administrare a|infrastructurii | |furnizorului|centrale şi |
excepţie|
|aeroportului, |aeroportuare | |de servicii |globale din |
|
|astfel cum | | | |România |
|
|sunt definite | | | |[Secţiunea 2 |
|
|la art. 4 din | | | |din anexa II |
|
|Hotărârea | | | |la |
|
|Guvernului | | | |Regulamentul |
|
|nr. 455/2011 | | | |(UE) |
|
|privind | | | |nr. 1.315/ |
|
|tarifele de | | | |2013] |
|
|aeroport, |_________________|___|____________|_____________|
________|
|inclusiv |Procesare şi |D32|Profilul |Aeroporturile|Fără
|
|aeroporturile |transport | |furnizorului|centrale şi |
excepţie|
|principale |încărcătură | |de servicii |globale din |
|
|enumerate în |comercială | | |România |
|
|secţiunea 2 |aeronave | | | |
|
|din anexa II |_________________|___|____________|_____________|
________|
|la |Exploatarea |D33|Profilul |Aeroporturile|Fără
|
|Regulamentul |instalaţiilor de | |furnizorului|centrale şi |
excepţie|
|(UE) |securitate | | |România |
|
|nr. 1.315/2013|aeroportuară | | | |
|
|al | | | | |
|
|Parlamentului | | | | |
|
|European şi al| | | | |
|
|Consiliului | | | | |
|
|din 11 | | | | |
|
|decembrie 2013| | | | |
|
|privind | | | | |
|
|orientările | | | | |
|
|Uniunii pentru| | | | |
|
|dezvoltarea | | | | |
|
|reţelei | | | | |
|
|transeuropene | | | | |
|
|de transport | | | | |
|
|şi de abrogare| | | | |
|
|a Deciziei | | | | |
|
|nr. 661/2010/ | | | | |
|
|UE, precum şi | | | | |
|
|entităţi care | | | | |
|
|operează | | | | |
|
|instalaţii | | | | |
|
|auxiliare în | | | | |
|
|cadrul | | | | |
|
|aeroporturilor| | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Operatori |Întreţinere şi |D41| | |Fără
|
|mentenanţă |reparaţii | | | |
excepţie|
|aeronave |aeronave | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Agenţii |Raportare |D51| | |Fără
|
|aeronautici |evenimente care | | | |
excepţie|
|civili |pot reprezenta un| | | |
|
| |risc semnificativ| | | |
|
| |pentru siguranţa | | | |
|
| |aviaţiei | | | |
|
|______________|_________________|___|____________|_____________|
________|

Sector:
transport
Subsector: transport
feroviar
Cod sectorial/subsectorial:
E

______________________________________________________________________
__
| Tipul de | Servicii |CSE| Criterii | Indicatori |
Valori |
| entitate | esenţiale | | sectoriale | metrici |de
prag |
| (T) | (SE) | | (CS) | (I) |
(P) |
|______________|_________________|___|____________|_____________|
________|
|Administratori|Controlul şi |E11| | |Fără
|
|de infrastruc-|gestionarea | | | |
excepţie|
|turi, astfel |traficului | | | |
|
|cum sunt |feroviar | | | |
|
|definiţi la |(supravegherea şi| | | |
|
|art. 3 pct. 3 |reglementarea | | | |
|
|din Legea |traficului; | | | |
|
|nr. 202/2016 |semnalizarea; | | | |
|
|privind |planificarea | | | |
|
|integrarea |traficului; | | | |
|
|sistemului |gestionarea | | | |
|
|feroviar din |traseului | | | |
|
|România în |trenurilor) | | | |
|
|spaţiul | | | | |
|
|feroviar unic | | | | |
|
|european, cu | | | | |
|
|modificările | | | | |
|
|şi | | | | |
|
|completările | | | | |
|
|ulterioare | | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Întreprinderi |Transportul de |E21|Numărul de |Volumul de |a)
|
|feroviare, |mărfuri şi | |beneficiari |mărfuri |500
mii |
|astfel cum |materiale | |ai | |
tone/an |
|sunt definite |periculoase | |serviciului | |b)
|
|la art. 3 pct.|(exploatarea | |furnizat | |1
mil. |
|3 din Legea |materialului | | | |
TEU/an |
|nr. 202/2016 |rulant) | | | |
|
|privind |_________________|___|____________|_____________|
________|
|integrarea |Transportul de |E22| | |Fără
|
|sistemului |călători | | | |
excepţie|
|feroviar din |(exploatarea | | | |
|
|România în |materialului | | | |
|
|spaţiul |rulant; | | | |
|
|feroviar unic |informarea şi | | | |
|
|european, cu |recepţia | | | |
|
|modificările |pasagerilor; | | | |
|
|şi |gestionarea | | | |
|
|completările |fluxurilor de | | | |
|
|ulterioare |călători) | | | |
|
| |_________________|___|____________|_____________|
________|
| |Transportul de |E23| | |Fără
|
| |călători cu | | | |
excepţie|
| |metroul, | | | |
|
| |tramvaiul, | | | |
|
| |metroul uşor | | | |
|
| |_________________|___|____________|_____________|
________|
| |Întreţinerea |E24| | |Fără
|
| |infrastructurii | | | |
excepţie|
| |feroviare | | | |
|
| |_________________|___|____________|_____________|
________|
| |Întreţinerea |E25| | |Fără
|
| |materialului | | | |
excepţie|
| |rulant | | | |
|
| |(locomotive, | | | |
|
| |vagoane etc.) | | | |
|
|______________|_________________|___|____________|_____________|
________|

Sector:
transport
Subsector: transport pe
apă
Cod sectorial/subsectorial:
F
______________________________________________________________________
__
| Tipul de | Servicii |CSE| Criterii | Indicatori |
Valori |
| entitate | esenţiale | | sectoriale | metrici |de
prag |
| (T) | (SE) | | (CS) | (I) |
(P) |
|______________|_________________|___|____________|_____________|
________|
|Companii de |Transportul de |F11| | |Fără
|
|transport de |pasageri | | | |
excepţie|
|mărfuri şi |(informarea şi | | | |
|
|pasageri pe |recepţia | | | |
|
|ape |pasagerilor; | | | |
|
|interioare, |îmbarcarea, | | | |
|
|maritime şi de|debarcarea şi | | | |
|
|coastă, astfel|gestionarea | | | |
|
|cum sunt |fluxurilor de | | | |
|
|definite |călători) | | | |
|
|pentru |_________________|___|____________|_____________|
________|
|transportul |Transportul de |F12|Numărul de |Volumul de |a)
|
|maritim în |mărfuri | |beneficiari |mărfuri |500
mii |
|anexa I la | | |ai | |
tone/an |
|Regulamentul | | |serviciului | |b)
|
|(CE) | | |furnizat | |1
mil. |
|nr. 725/2004 | | | | |
TEU/an |
|al |_________________|___|____________|_____________|
________|
|Parlamentului |Transportul de |F13| | |Fără
|
|European şi al|mărfuri | | | |
excepţie|
|Consiliului |periculoase | | | |
|
|din 31 martie |(rezervare; | | | |
|
|2004 privind |înregistrare şi | | | |
|
|consolidarea |expediere | | | |
|
|securităţii |mărfuri; | | | |
|
|navelor şi a |planificarea | | | |
|
|instalaţiilor |rutelor) | | | |
|
|portuare, fără| | | | |
|
|a include | | | | |
|
|navele | | | | |
|
|individuale | | | | |
|
|operate de | | | | |
|
|companiile | | | | |
|
|respective | | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Organe de |Traficul naval |F21| | |Fără
|
|gestionare a |portuar | | | |
excepţie|
|porturilor, |(pilotare; | | | |
|
|astfel cum |remorcare; | | | |
|
|sunt definite |ancorare; | | | |
|
|la art. 3 din |realimentare; | | | |
|
|Ordinul |salvare; | | | |
|
|ministrului |depoluare) | | | |
|
|transportu- |_________________|___|____________|_____________|
________|
|rilor nr. 290/|Asigurarea |F22| | |Fără
|
|2007 pentru |securităţii | | | |
excepţie|
|introducerea |portuare | | | |
|
|măsurilor de |_________________|___|____________|_____________|
________|
|întărire a |Administrarea şi |F23| | |Fără
|
|securităţii |exploatarea | | | |
excepţie|
|portuare, |infrastructurii | | | |
|
|inclusiv |portuare | | | |
|
|instalaţiile |_________________|___|____________|_____________|
________|
|portuare ale |Servicii de marfă|F24|Numărul de |Volumul de |a)
|
|acestora, |(încărcare; | |beneficiari |mărfuri |500
mii |
|astfel cum |descărcare; | |ai | |
tone/an |
|sunt definite |depozitare; pază | |serviciului | |sau
|
|la art. 2 pct.|şi gestionarea | |furnizat | |b)
|
|11 din |containerelor) | | | |1
mil. |
|Regulamentul | | | | |
TEU/an |
|(CE) |_________________|___|____________|_____________|
________|
|nr. 725/2004, |Intervenţie în |F25| | |Fără
|
|şi entităţile |cazuri de urgenţă| | | |
excepţie|
|care operează |(incendiu; | | | |
|
|lucrări şi |poluare; căutare | | | |
|
|echipamente în|şi salvare) | | | |
|
|cadrul | | | | |
|
|porturilor | | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Operatori de |Serviciul de |F31| | |Fără
|
|servicii de |management al | | | |
excepţie|
|trafic naval, |traficului | | | |
|
|astfel cum |maritim şi/sau | | | |
|
|sunt definiţi |fluvial | | | |
|
|la art. 3 din | | | | |
|
|Hotărârea | | | | |
|
|Guvernului | | | | |
|
|nr. 1.016/2010| | | | |
|
|pentru | | | | |
|
|stabilirea | | | | |
|
|Sistemului de | | | | |
|
|informare şi | | | | |
|
|monitorizare a| | | | |
|
|traficului | | | | |
|
|navelor | | | | |
|
|maritime care | | | | |
|
|intră/ies în/ | | | | |
|
|din apele | | | | |
|
|naţionale | | | | |
|
|navigabile ale| | | | |
|
|României, cu | | | | |
|
|modificările | | | | |
|
|şi | | | | |
|
|completările | | | | |
|
|ulterioare | | | | |
|
|______________|_________________|___|____________|_____________|
________|

Sector:
transport
 Subsector: transport
rutier
Cod sectorial/subsectorial:
G

______________________________________________________________________
__
| Tipul de | Servicii |CSE| Criterii | Indicatori |
Valori |
| entitate | esenţiale | | sectoriale | metrici |de
prag |
| (T) | (SE) | | (CS) | (I) |
(P) |
|______________|_________________|___|____________|_____________|
________|
|Autorităţi |Gestionarea |G11| | |Fără
|
|rutiere, |drumurilor | | | |
excepţie|
|astfel cum |naţionale | | | |
|
|sunt definite |(întreţinere; | | | |
|
|la art. 2 |semnalizare; | | | |
|
|pct. 12 din |gestionarea | | | |
|
|Regulamentul |infrastructurii; | | | |
|
|delegat (UE) |controlul | | | |
|
|2015/962 al |traficului şi | | | |
|
|Comisiei din |reglementare) | | | |
|
|18 decembrie |_________________|___|____________|_____________|
________|
|2014 de |Operarea şi |G12| | |Fără
|
|completare a |gestionarea | | | |
excepţie|
|Directivei |infrastructurii | | | |
|
|2010/40/UE a |rutiere | | | |
|
|Parlamentului | | | | |
|
|European şi a | | | | |
|
|Consiliului în| | | | |
|
|ceea ce | | | | |
|
|priveşte | | | | |
|
|prestarea la | | | | |
|
|nivelul UE a | | | | |
|
|unor servicii | | | | |
|
|de informare | | | | |
|
|în timp real | | | | |
|
|cu privire la | | | | |
|
|trafic, | | | | |
|
|responsabile | | | | |
|
|pentru | | | | |
|
|controlul | | | | |
|
|gestionării | | | | |
|
|traficului | | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Operatori de |Controlul |G21| | |Fără
|
|sisteme de |traficului rutier| | | |
excepţie|
|transport |_________________|___|____________|_____________|
________|
|inteligente, |Gestionarea |G22| | |Fără
|
|astfel cum |fluxului de | | | |
excepţie|
|sunt definiţi |pasageri/călători| | | |
|
|la art. 4 din |(inclusiv | | | |
|
|Ordonanţa |informaţii despre| | | |
|
|Guvernului |aceştia) | | | |
|
|nr. 7/2012 |_________________|___|____________|_____________|
________|
|privind |Gestionarea |G23| | |Fără
|
|implementarea |serviciilor de | | | |
excepţie|
|sistemelor de |transport | | | |
|
|transport |sanitar, asistat/| | | |
|
|inteligente în|neasistat | | | |
|
|domeniul |_________________|___|____________|_____________|
________|
|transportului |Gestionarea |G24|Criterii |Distanţa |500
mii |
|rutier şi |transportului de | |specifice |totală |km/an
|
|pentru |mărfuri | |serviciului |efectuată de |
|
|realizarea | | |furnizat |flota auto |
|
|interfeţelor |_________________|___|____________|_____________|
________|
|cu alte moduri|Gestionarea |G25| | |Fără
|
|de transport, |transportului de | | | |
excepţie|
|aprobată prin |mărfuri | | | |
|
|Legea |periculoase | | | |
|
|nr. 221/2012 | | | | |
|
|______________|_________________|___|____________|_____________|
________|

Sector:
Bancar
Subsector:
-
Cod sectorial/subsectorial:
H

______________________________________________________________________
__
| Tipul de | Servicii |CSE| Criterii | Indicatori |
Valori |
| entitate | esenţiale | | sectoriale | metrici |de
prag |
| (T) | (SE) | | (CS) | (I) |
(P) |
|______________|_________________|___|____________|_____________|
________|
|Instituţii de |Administrarea |H11| | |Fără
|
|credit, astfel|conturilor, | | | |
excepţie|
|cum sunt |inclusiv a celor | | | |
|
|definite la |legate de | | | |
|
|art. 4 pct. 1 |activitatea de | | | |
|
|din |atragere de | | | |
|
|Regulamentul |depozite şi de | | | |
|
|(UE) |acordare de | | | |
|
|nr. 575/2013 |credite | | | |
|
|al |_________________|___|____________|_____________|
________|
|Parlamentului |Servicii de plată|H12| | |Fără
|
|European şi al| | | | |
excepţie|
|Consiliului |_________________|___|____________|_____________|
________|
|din 26 iunie |Servicii de |H13| | |Fără
|
|2013 privind |investiţii | | | |
excepţie|
|cerinţele | | | | |
|
|prudenţiale | | | | |
|
|pentru | | | | |
|
|instituţiile | | | | |
|
|de credit şi | | | | |
|
|societăţile de| | | | |
|
|investiţii şi | | | | |
|
|de modificare | | | | |
|
|a | | | | |
|
|Regulamentului| | | | |
|
|(UE) | | | | |
|
|nr. 648/2012 | | | | |
|
|______________|_________________|___|____________|_____________|
________|

Sector: infrastructuri ale pieţei

financiare
Subsector:
-
Cod sectorial/subsectorial:
I

______________________________________________________________________
__
|Operatori de |Exploatarea |I11| | |Fără
|
|locuri de |platformelor de | | | |
excepţie|
|tranzacţiona- |tranzacţionare | | | |
|
|re, astfel cum|pentru | | | |
|
|sunt definite |instrumentele | | | |
|
|la art. 4 |financiare | | | |
|
|pct. 24 din |_________________|___|____________|_____________|
________|
|Directiva |Titluri valori |I12| | |Fără
|
|2014/65/UE a |mobiliare emise | | | |
excepţie|
|Parlamentului | | | | |
|
|European şi a | | | | |
|
|Consiliului | | | | |
|
|din 15 mai | | | | |
|
|2014 privind | | | | |
|
|pieţele | | | | |
|
|instrumentelor| | | | |
|
|financiare şi | | | | |
|
|de modificare | | | | |
|
|a Directivei | | | | |
|
|2002/92/CE şi | | | | |
|
|a Directivei | | | | |
|
|2011/61/UE | | | | |
|
|______________|_________________|___|____________|_____________|
________|
|Contrapartide |Serviciul central|I21| | |Fără
|
|centrale, |de compensare/ | | | |
excepţie|
|astfel cum |decontare pentru | | | |
|
|sunt definite |tranzacţiile de | | | |
|
|la art. 2 |pe piaţa | | | |
|
|pct. 1 din |financiară | | | |
|
|Regulamentul | | | | |
|
|(UE) | | | | |
|
|nr. 648/2012 | | | | |
|
|al | | | | |
|
|Parlamentului | | | | |
|
|European şi al| | | | |
|
|Consiliului | | | | |
|
|din 4 iulie | | | | |
|
|2012 privind | | | | |
|
|instrumentele | | | | |
|
|financiare | | | | |
|
|derivate | | | | |
|
|extrabursiere,| | | | |
|
|contrapărţile | | | | |
|
|centrale şi | | | | |
|
|registrele | | | | |
|
|centrale de | | | | |
|
|tranzacţii | | | | |
|
|______________|_________________|___|____________|_____________|
________|

Sector:
sănătate
Subsector: instituţii de asistenţă
medicală
(inclusiv spitale şi clinici
private)
Cod sectorial/subsectorial:
J

______________________________________________________________________
__
| Tipul de | Servicii |CSE| Criterii | Indicatori |
Valori |
| entitate | esenţiale | | sectoriale | metrici |de
prag |
| (T) | (SE) | | (CS) | (I) |
(P) |
|______________|_________________|___|____________|_____________|
________|
|Furnizori de |Servicii medicale|J11| | |Fără
|
|servicii |de prevenţie, | | | |
excepţie|
|medicale, |diagnostic, | | | |
|
|astfel cum |tratament şi/sau | | | |
|
|sunt definiţi |îngrijiri de | | | |
|
|în Hotărârea |sănătate | | | |
|
|Guvernului |_________________|___|____________|_____________|
________|
|nr. 304/2014 |Depozitare şi/sau|J12| | |Fără
|
|pentru |distribuire de | | | |
excepţie|
|aprobarea |medicamente | | | |
|
|Normelor |_________________|___|____________|_____________|
________|
|metodologice |Producţia de |J13| | |Fără
|
|privind |medicamente | | | |
excepţie|
|asistenţa |_________________|___|____________|_____________|
________|
|medicală |Laboratoare de |J14| | |Fără
|
|transfrontali-|analize şi | | | |
excepţie|
|eră, cu |diagnostic | | | |
|
|modificările |_________________|___|____________|_____________|
________|
|ulterioare |Servicii de |J15| | |Fără
|
| |spitalizare | | | |
excepţie|
| |(inclusiv | | | |
|
| |ambulatoriu) | | | |
|
| |_________________|___|____________|_____________|
________|
| |Servicii de |J16| | |Fără
|
| |primiri urgenţe | | | |
excepţie|
| |_________________|___|____________|_____________|
________|
| |Furnizare |J17| | |Fără
|
| |dispozitive | | | |
excepţie|
| |medicale cu | | | |
|
| |impact asupra | | | |
|
| |vieţii | | | |
|
| |_________________|___|____________|_____________|
________|
| |Servicii publice |J18| | |Fără
|
| |de acordare a | | | |
excepţie|
| |asistenţei | | | |
|
| |medicale de | | | |
|
| |urgenţă | | | |
|
| |_________________|___|____________|_____________|
________|
| |Administrarea |J19| | |Fără
|
| |sistemului | | | |
excepţie|
| |naţional de | | | |
|
| |asigurări sociale| | | |
|
| |de sănătate şi a | | | |
|
| |datelor specifice| | | |
|
| |furnizorilor de | | | |
|
| |servicii medicale| | | |
|
|______________|_________________|___|____________|_____________|
________|

Sector: furnizare şi distribuire de apă

potabilă
Subsector:
-
Cod sectorial/subsectorial:
K

______________________________________________________________________
__
| Tipul de | Servicii |CSE| Criterii | Indicatori |
Valori |
| entitate | esenţiale | | sectoriale | metrici |de
prag |
| (T) | (SE) | | (CS) | (I) |
(P) |
|______________|_________________|___|____________|_____________|
________|
|Furnizori şi |Managementul |K11|Criterii |Volumul de |1
mil. |
|distribuitori |bazinului | |specifice |apă al |m3/an
|
|de apă |hidrografic | |serviciului |bazinului |
|
|destinată | | |furnizat |hidrografic |
|
|consumului |_________________|___|____________|_____________|
________|
|uman, astfel |Captarea apei |K12| | |Fără
|
|cum sunt |brute | | | |
excepţie|
|definiţi la |_________________|___|____________|_____________|
________|
|art. 2 din |Tratarea apei |K13| | |Fără
|
|Legea nr. 458/|brute | | | |
excepţie|
|2002 privind |_________________|___|____________|_____________|
________|
|calitatea apei|Transportul şi |K14|Numărul de |Consumatori |5.000
|
|potabile, |distribuţia apei | |beneficiari |finali |
|
|republicată, |potabile | |ai | |
|
|cu | | |serviciului | |
|
|modificările | | |furnizat | |
|
|şi |_________________|___|____________|_____________|
________|
|completările |Colectarea şi |K15| | |Fără
|
|ulterioare, |tratarea apei | | | |
excepţie|
|excluzând |uzate | | | |
|
|distribuitorii|_________________|___|____________|_____________|
________|
|pentru care |Furnizarea de apă|K16|Criterii |Volumul de |1
mil. |
|distribuţia de|potabilă | |specifice |recipiente |
recipi- |
|apă destinată |îmbuteliată | |serviciului |îmbuteliate |
ente/an |
|consumului |(preluare, | |furnizat | |
|
|uman |îmbuteliere, | | | |
|
|reprezintă |logistică şi | | | |
|
|doar o parte |controlul | | | |
|
|din |calităţii apei) | | | |
|
|activitatea | | | | |
|
|lor generală | | | | |
|
|de distribuire| | | | |
|
|a altor | | | | |
|
|produse de | | | | |
|
|bază şi | | | | |
|
|produse care | | | | |
|
|nu sunt | | | | |
|
|considerate | | | | |
|
|servicii | | | | |
|
|esenţiale | | | | |
|
|______________|_________________|___|____________|_____________|
________|

Sector: infrastructură
digitală
Subsector:
-
Cod sectorial/subsectorial:
L

______________________________________________________________________
__
| Tipul de | Servicii |CSE| Criterii | Indicatori |
Valori |
| entitate | esenţiale | | sectoriale | metrici |de
prag |
| (T) | (SE) | | (CS) | (I) |
(P) |
|______________|_________________|___|____________|_____________|
________|
|IXP |Servicii de |L11| | |Fără
|
| |colaborare pentru| | | |
excepţie|
| |schimbul de | | | |
|
| |trafic internet | | | |
|
|______________|_________________|___|____________|_____________|
________|
|DNS |Operaţiuni |L21| | |Fără
|
| |rezolvări | | | |
excepţie|
| |recursive server | | | |
|
| |DNS | | | |
|
| |_________________|___|____________|_____________|
________|
| |Operaţiuni |L22| | |Fără
|
| |autorizare server| | | |
excepţie|
| |DNS | | | |
|
| |_________________|___|____________|_____________|
________|
| |Operaţiuni |L23| | |Fără
|
| |primare server | | | |
excepţie|
| |DNS | | | |
|
|______________|_________________|___|____________|_____________|
________|
|TLD |Gestionare |L31| | |Fără
|
| |registre nume de | | | |
excepţie|
| |domenii (.ro) | | | |
|
| |_________________|___|____________|_____________|
________|
| |Înregistrare nume|L32| | |Fără
|
| |domenii de nivel | | | |
excepţie|
| |superior (TLD) | | | |
|
| |_________________|___|____________|_____________|
________|
| |Alocare nume |L33| | |Fără
|
| |domenii de nivel | | | |
excepţie|
| |superior (.ro) | | | |
|
| |_________________|___|____________|_____________|
________|
| |Servicii de |L34| | |Fără
|
| |găzduire TLD | | | |
excepţie|
| |(.ro) | | | |
|
|______________|_________________|___|____________|_____________|
________|

ART. 1
(1) Valoarea de prag reprezintă o valoare minimă utilizată în procesul de
stabilire a efectului perturbator semnificativ al incidentelor la nivelul reţelelor şi
sistemelor informatice ale operatorilor de servicii esenţiale [art. 6 alin. 1 lit. c) din
Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a
reţelelor şi sistemelor informatice, cu modificările şi completările ulterioare,
denumită în continuare Legea NIS].
(2) Valoarea de prag este un nivel minim de impact de la care intensitatea unui
incident cibernetic afectează activităţile societale şi/sau economice, precum şi viaţa
şi/sau siguranţa cetăţeanului.
(3) Pentru fiecare serviciu esenţial identificat în Lista serviciilor esenţiale care
îndeplinesc condiţiile prevăzute la art. 6 alin. (1) din Legea NIS, elaborată de
Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică - CERT-RO în
calitate de autoritate competentă la nivel naţional şi aprobată prin hotărâre a
Guvernului, corespunde unul sau mai multe criterii sectoriale.
(4) Criteriul sectorial reprezintă un criteriu/mod de identificare a unui parametru
care odată afectat duce la afectarea furnizării serviciului esenţial.
(5) Indicativul metric reprezintă un indicator de comparaţie corespunzător unui
criteriu sectorial, căruia i se atribuite o valoare de prag unică şi care se utilizează în
procesul de autoidentificare a operatorilor de servicii esenţiale.
ART. 2
(1) Valorile de prag corespunzătoare criteriilor sectoriale reprezintă valoarea
minimă de la care are loc aplicarea Legii NIS, respectiv valoarea care odată atinsă
duce la identificarea operatorului de servicii esenţiale. Valoarea de prag este
utilizată în procesul de identificare şi înscriere a operatorilor de servicii esenţiale în
Registrul operatorilor de servicii esenţiale.
(2) Dacă pentru indicatorul metric corespunzător unui criteriu sectorial este
identificată o valoare de prag "Fără excepţie", atunci toţi operatorii economici care
furnizează serviciul esenţial corespunzător sunt operatori de servicii esenţiale.

---------------