Criterii și praguri din 11 august 2025

Articolul 1

(1)Impactul, astfel cum acesta este prevăzut la art. 9 lit. b) și c) din Ordonanța de urgență a Guvernului nr. 155/2024, se clasifică în:

a)impact ridicat - atunci când perturbarea serviciului are consecințe foarte grave și catastrofale, la nivel național, asupra rețelelor și sistemelor informatice, activelor, persoanelor, statului, funcționării serviciilor intersectoriale sau a funcționării serviciilor transfrontaliere în Uniunea Europeană (UE);

b)impact mediu - atunci când perturbarea serviciului are consecințe grave, la nivel național, asupra rețelelor și sistemelor informatice, activelor, persoanelor, statului, funcționării serviciilor intersectoriale sau a funcționării serviciilor transfrontaliere în UE;

c)impact scăzut - atunci când perturbarea serviciului are consecințe scăzute, la nivel național, asupra rețelelor și sistemelor informatice și activelor entității, asupra persoanelor, statului, funcționării serviciilor intersectoriale sau a funcționării serviciilor transfrontaliere în UE. Consecințele scăzute se referă la afectarea capacității unei entități de a-și îndeplini misiunea sau obiectivele sale într-o asemenea măsură încât aceasta să fie capabilă să își îndeplinească funcțiile principale, dar reduce semnificativ eficacitatea acestor funcții.

(2)În determinarea nivelului impactului, astfel cum acesta este prevăzut la alin. (1), se au în vedere următoarele:

a)drepturile și libertățile fundamentale;

b)economia națională;

c)sănătatea și viața persoanelor;

d)impactul financiar;

e)apărarea, ordinea publică și securitatea națională;

f)impactul transsectorial sau transfrontalier.

(3)Atunci când sunt aplicabile cel puțin două dintre lit. a)-f) ale alin. (2), impactul entității este determinat de nivelul cel mai crescut dintre nivelurile rezultate în urma analizei efectuate conform prevederilor ordinului.

Articolul 2

(1)Entitățile analizează efectul pe care întreruperea, respectiv afectarea confidențialității sau a modului de funcționare a serviciilor pe care le oferă îl pot genera, la nivel național, asupra drepturilor și libertăților fundamentale, asupra economiei naționale, asupra sănătății și vieții persoanelor, în funcție de impactul financiar, precum și asupra apărării, ordinii publice și securității naționale, precum și în funcție de impactul transsectorial sau transfrontalier în relație cu alte state membre ale Uniunii Europene.

(2)În vederea determinării impactului generat de perturbarea serviciului furnizat de entitate conform dispozițiilor art. 9 lit. b) din Ordonanța de urgență a Guvernului nr. 155/2024, se evaluează nivelul impactului în conformitate cu art. 10 alin. (1) lit. a) - d) din același act normativ.

(3)În vederea determinării impactului generat de perturbarea serviciului furnizat de entitate conform art. 9 lit. c) din Ordonanța de urgență a Guvernului nr. 155/2024, se evaluează nivelul impactului în conformitate cu art. 10 alin. (1) lit. f) din același act normativ.

(4)În vederea determinării dacă o entitate este considerată esențială în conformitate cu prevederile art. 5 alin. (1) lit. b) din Ordonanța de urgență a Guvernului nr. 155/2024, respectiv dacă este importantă conform prevederilor art. 6 alin. (2) lit. a) din același act normativ, criteriile prevăzute la art. 9 lit. b) și c) din actul normativ menționat anterior se aplică, după caz, astfel:

a)orice entitate din sectoarele din anexa nr. 1 la Ordonanța de urgență a Guvernului nr. 155/2024 care nu a fost identificată drept entitate esențială conform celorlalte criterii prevăzute la art. 5 din același act normativ, dar care atinge sau depășește pragul ridicat al impactului generat de perturbarea serviciului furnizat, este entitate esențială;

b)orice entitate din sectoarele din anexele nr. 1 și 2 la Ordonanța de urgență a Guvernului nr. 155/2024 care nu a fost identificată drept entitate importantă conform celorlalte criterii prevăzute la art. 6 din același act normativ sau nu a fost identificată ca entitate esențială conform lit. a), dar care atinge sau depășește pragul mediu al impactului generat de perturbarea serviciului furnizat, este entitate importantă.

Articolul 3

(1)Impactul asupra drepturilor și libertăților fundamentale este ridicat atunci când sunt afectate datele cu caracter personal a mai mult de 1.000.000 de persoane sau când este afectat accesul la serviciile publice esențiale pentru un număr de cel puțin 115.000 de persoane.

(2)Impactul asupra drepturilor și libertăților fundamentale este mediu atunci când sunt afectate datele cu caracter personal a mai mult de 200.000 de persoane sau când este afectat accesul la serviciile publice esențiale pentru un număr de cel puțin 25.000 de persoane.

Articolul 4

(1)Impactul asupra economiei naționale este ridicat atunci când sunt provocate pierderi de peste 0,1% din PIB-ul României, atunci când este afectată cel puțin 25% din valoarea serviciilor din unul dintre sectoarele din anexele nr. 1 și 2 la Ordonanța de urgență a Guvernului nr. 155/2024 sau atunci când sunt provocate distrugeri la nivelul infrastructurii critice, astfel cum acestea sunt prevăzute de Ordonanța de urgență a Guvernului nr. 98/2010 privind identificarea, desemnarea și protecția infrastructurilor critice, aprobată cu modificări prin Legea nr. 18/2011, cu modificările și completările ulterioare.

(2)Impactul asupra economiei naționale este mediu atunci când este afectată furnizarea serviciilor din unul dintre sectoarele din anexele nr. 1 și 2 la Ordonanța de urgență a Guvernului nr. 155/2024 sau atunci când este afectată funcționarea infrastructurii critice, astfel cum sunt prevăzute de Ordonanța de urgență a Guvernului nr. 98/2010 privind identificarea, desemnarea și protecția infrastructurilor critice, aprobată cu modificări prin Legea nr. 18/2011, cu modificările și completările ulterioare.

Articolul 5

(1)Impactul asupra sănătății și vieții persoanelor este ridicat atunci când este provocat decesul, îmbolnăvirea cronică sau infirmitatea a mai mult de 50 de persoane sau atunci când sunt provocate leziuni traumatice sau este afectată sănătatea a mai mult de 115.000 de persoane.

(2)Impactul asupra sănătății și vieții persoanelor este mediu atunci când sunt provocate leziuni traumatice sau când este afectată sănătatea persoanelor.

Articolul 6

(1)Impactul financiar este ridicat atunci când este provocată pierderea a cel puțin 2.500 de lei asupra a cel puțin 115.000 de persoane.

(2)Impactul financiar este mediu atunci când este provocată pierderea a cel puțin 2.500 de lei asupra a cel puțin 25.000 de persoane.

Articolul 7

(1)Impactul asupra apărării, ordinii publice și securității naționale este ridicat atunci când este afectată capacitatea statului de a asigura apărarea, ordinea publică și securitatea națională sau atunci când este generată incapacitatea statului de a îndeplini funcțiile sale principale sau atunci când este generat un prejudiciu grav în ceea ce privește reputația statului ori încrederii cetățenilor în acesta.

(2)Impactul asupra apărării, ordinii publice și securității naționale este mediu atunci când este afectată capacitatea statului de a asigura activități din sfera apărării, ordinii publice și securității naționale, cu consecințe potențial grave pentru siguranța persoanelor și a proprietății private.

Articolul 8

(1)Impactul transsectorial sau transfrontalier este ridicat atunci când sunt afectate cel puțin două sectoare și cel puțin 20% din serviciile esențiale din cel puțin un sector sau atunci când obligațiile României ce decurg din dreptul internațional și cadrele multilaterale nu mai pot fi îndeplinite.

(2)Impactul transsectorial sau transfrontalier este mediu atunci când sunt afectate cel puțin două sectoare și cel puțin 5% din serviciile esențiale din cel puțin un sector sau atunci când capacitatea României de a-și îndeplini obligațiile ce decurg din dreptul internațional și cadrele multilaterale este afectată.