Hotărâre nr. 467 din 06.07.2022

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la crearea Consiliului coordonator

pentru asigurarea securităţii informaţionale

nr. 467  din  06.07.2022

 (în vigoare 08.07.2022) 

Monitorul Oficial al R. Moldova nr. 201-207 art. 531 din 08.07.2022

* * *

În temeiul art.II alin.(2) lit.a) din Legea nr.143/2022 pentru modificarea Codului serviciilor media audiovizuale al Republicii Moldova nr.174/2018 (Monitorul Oficial al Republicii Moldova, 2022, nr.185, art.347), al pct.93 subpct.1) din Strategia securităţii informaţionale a Republicii Moldova pentru anii 2019-2024 şi al obiectivului 16, acţiunea 1) din Planul de acţiuni pentru implementarea acesteia, aprobate prin Hotărârea Parlamentului nr.257/2018 (Monitorul Oficial al Republicii Moldova, 2019, nr.13-21, art.80), Guvernul

HOTĂRĂŞTE:

1. Se creează Consiliul coordonator pentru asigurarea securităţii informaţionale.

2. Se aprobă:

1) Componenţa Consiliului coordonator pentru asigurarea securităţii informaţionale, conform anexei nr.1;

2) Statutul Consiliului coordonator pentru asigurarea securităţii informaţionale, conform anexei nr.2.

3. Prezenta hotărâre intră în vigoare la data publicării în Monitorul Oficial al Republicii Moldova.

Anexa nr.1

la Hotărârea Guvernului nr.467/2022

COMPONENŢA

Consiliului coordonator pentru asigurarea securităţii informaţionale

Palierul operaţional:

1. Director adjunct al Serviciului de Informaţii şi Securitate

2. Secretar de stat al Ministerului Afacerilor Interne

3. Şef al Statului Major al Apărării

4. Procuror, şef al Secţiei tehnologii informaţionale şi combaterea crimelor cibernetice a Procuraturii Generale

5. Director adjunct al Centrului Naţional Anticorupţie

6. Preşedinte al Comisiei parlamentare securitate naţională, apărare şi ordine publică

7. Consilier al Preşedintelui Republicii Moldova în domeniul apărării şi securităţii naţionale, secretar al Consiliului Naţional de Securitate

8. Consilier al Prim-ministrului

9. Director adjunct al Centrului Naţional pentru Protecţia Datelor cu Caracter Personal

10. Director adjunct al Serviciului Prevenirea şi Combaterea Spălării Banilor

Palierul mediatic:

1. Preşedinte al Consiliului Audiovizualului sau membru al Consiliului Audiovizualului delegat în acest sens

2. Director general al Instituţiei Publice Compania "Teleradio-Moldova"

3. Preşedinte al Comisiei parlamentare cultură, educaţie, cercetare, tineret, sport şi mass-media

4. Consilier pentru comunicare publică, purtător de cuvânt al Preşedintelui Republicii Moldova

5. Reprezentant al Asociaţiei Obşteşti "Centrul pentru Jurnalism Independent"

6. Reprezentant al Asociaţiei Obşteşti "Asociaţia Presei Independente" – Campania împotriva informaţiei false şi tendenţioase "STOP FALS!"

7. Reprezentant al Asociaţiei Obşteşti Comunitatea pentru Advocacy şi Politici Publice "WatchDog.md"

8. Reprezentant al Asociaţiei Obşteşti "TRIACTIV – Transparenţă Publică, Ambianţă de Afaceri, Societate Civilă"

9. Reprezentant al Asociaţiei Presei Electronice din Moldova

10. Reprezentant al Consiliului de Presă din Republica Moldova

Palierul civic-privat:

1. Reprezentant al Platformei Naţionale a Forumului Societăţii Civile a Parteneriatului Estic

2. Reprezentant al Platformei Societăţii Civile în Sectorul de Securitate

3. Reprezentant al Administraţiei Parcului pentru Tehnologia Informaţiei "Moldova IT Park"

4. Reprezentant al Asociaţiei Naţionale a Companiilor din Domeniul TIC

5. Preşedinte al Comisiei parlamentare economie, buget şi finanţe

6. Secretar general adjunct al Aparatului Preşedintelui Republicii Moldova

7. Reprezentant al Asociaţiei Obşteşti "Asociaţia Presei Independente" – Campania împotriva informaţiei false şi tendenţioase "STOP FALS!"

[Anexa nr.1 modificată prin Hot.Guv. nr.244 din 13.05.2026, în vigoare 21.05.2026]

[Anexa nr.1 modificată prin Hot.Guv. nr.333 din 08.05.2024, în vigoare 01.01.2025]

Anexa nr.2

la Hotărârea Guvernului nr.467/2022

Notă: În anexa nr.2, pe tot parcursul textului, cuvintele "şi cibernetică", la orice formă gramaticală, se exclud conform Hot.Guv. nr.333 din 08.05.2024, în vigoare 01.01.2025

STATUTUL

Consiliului coordonator pentru asigurarea securităţii informaţionale

I. DISPOZIŢII GENERALE

1. Consiliul coordonator pentru asigurarea securităţii informaţionale (în continuare – Consiliu) este un organ colectiv, cu atribuţii consultative şi operaţionale, fără personalitate juridică, instituit în vederea integrării sistemice a structurilor participante în spaţiul informaţional şi a susţinerii unui nivel înalt de securitate informaţională.

2. Funcţia de bază a Consiliului este promovarea şi coordonarea măsurilor de punere în aplicare a politicilor de securitate informaţională într-o societate democratică în funcţie de dezvoltarea tehnologiei, raporturilor juridice şi de altă natură din sectorul informaţional, atât la nivel naţional, cât şi internaţional.

3. Componenţa Consiliului este instituită în baza propunerilor persoanelor juridice de drept public şi privat conform funcţiilor deţinute, iar lista nominală a persoanelor desemnate în aceste funcţii este întocmită de Secretariatul Consiliului (în continuare – Secretariat), fiind completată periodic în funcţie de numiri şi destituiri din funcţiile specificate în anexa nr.1.

4. Finanţarea activităţii membrilor Consiliului se efectuează de către fiecare autoritate delegatară. Participarea la şedinţele Consiliului şi ale palierelor de lucru nu se remunerează din bugetul de stat.

5. Consiliul activează ca un organ colectiv, specializat în materie de securitate informaţională, preocupat de a facilita interacţiunea componentelor societăţii informaţionale de nivel naţional pentru a contribui la asigurarea securităţii informaţionale.

6. Consiliul monitorizează activitatea persoanelor juridice de drept public şi privat responsabile de realizarea Planului de acţiuni pentru implementarea Strategiei securităţii informaţionale a Republicii Moldova pentru anii 2019-2024, aprobat prin Hotărârea Parlamentului nr.257/2018.

7. Activitatea de coordonare şi promovare a politicilor de securitate informaţională a Consiliului se desfăşoară atât pe perioada implementării Strategiei securităţii informaţionale a Republicii Moldova pentru anii 2019-2024, cât şi după perioada respectivă, urmând a fi adaptată la viitoarele circumstanţe de dezvoltare a societăţii informaţionale.

8. Activitatea consultativă este realizată la nivelul Consiliului între membrii constituenţi în cadrul şedinţelor ordinare sau extraordinare, pe subiecte axate pe asigurarea securităţii informaţionale şi cibernetice.

9. Activitatea operaţională constă în definitivarea de către Consiliu a complexului de măsuri de reacţie la pericole, riscuri şi ameninţări de securitate informaţională, realizarea acţiunilor necesare de către persoanele juridice de drept public şi privat la nivel departamental, interinstituţional, sectorial, intersectorial sau naţional, conform cadrului normativ ce reglementează activitatea componentelor societăţii informaţionale.

II. DOMENIILE DE ACTIVITATE ŞI ATRIBUŢIILE

DE BAZĂ ALE CONSILIULUI

10. Pentru realizarea funcţiei de bază, Consiliul exercită următoarele atribuţii generale:

1) perfecţionarea/armonizarea/elaborarea politicilor de securitate informaţională în funcţie de evoluţie şi dinamica sectorială;

2) elaborarea produselor de analiză şi evaluare a stării spaţiului informaţional naţional;

[Subpct.3) abrogat prin Hot.Guv. nr.333 din 08.05.2024, în vigoare 01.01.2025]

4) coordonarea planurilor de acţiune pentru rezolvarea incidentelor de securitate informaţională;

5) estimarea stării securităţii informaţionale la nivel naţional;

6) crearea, sub egidă, a grupurilor de lucru mixte, cu atragerea experţilor din reţeaua unui anumit palier, precum şi a experţilor din afara reţelei din ţară şi de peste hotare, pentru a soluţiona probleme de securitate informaţională. Coordonarea activităţii grupului de lucru mixt se realizează de către conducătorul palierului, care a venit cu propunerea de creare a acestuia;

7) coordonarea acţiunilor membrilor constituenţi pentru crearea resursei informaţionale de comunicare strategică la nivel statal, organizată din perspectiva asigurării securităţii informaţionale şi, implicit, a securităţii naţionale.

11. Activitatea Consiliului este concentrată pe trei paliere:

[Subpct.1) abrogat prin Hot.Guv. nr.333 din 08.05.2024, în vigoare 01.01.2025]

2) palierul operaţional;

3) palierul mediatic;

4) palierul civic-privat.

[Pct.11 modificat prin Hot.Guv. nr.333 din 08.05.2024, în vigoare 01.01.2025]

[Pct.12 abrogat prin Hot.Guv. nr.333 din 08.05.2024, în vigoare 01.01.2025]

13. Palierul operaţional are următoarele atribuţii:

1) să identifice imixtiunile de natură subversivă în spaţiul informaţional, capabile să afecteze securitatea informaţională a Republicii Moldova, conform cadrului normativ ce reglementează activitatea componentelor palierului;

2) să prevină, să depisteze şi să contracareze riscurile şi ameninţările generate de evenimentele ostile în spaţiul informaţional, capabile să provoace război informaţional împotriva Republicii Moldova;

3) să prezinte rapoarte şi evaluări specializate în materie de securitate informaţională conform competenţelor funcţionale ale membrilor constituenţi ai palierului;

4) să înainteze propuneri de soluţionare a cazurilor şi fenomenelor de factură subversiv-informativă şi război informaţional care necesită un efort comun între serviciile de informaţii, contrainformaţii, sectorul de apărare, de drept şi ordine publică, mediile academice, organizaţiile neguvernamentale, mass-media şi companiile private.

[Pct.13 modificat prin Hot.Guv. nr.333 din 08.05.2024, în vigoare 01.01.2025]

14. Palierul mediatic are următoarele atribuţii:

1) să evalueze factorii interni sau externi, intenţionali sau involuntari, ce prejudiciază sau pot afecta integritatea instituţională, funcţională, structurală, de conţinut, tehnologică sau de altă natură a mediilor de informare de pe platformele virtuale, mass-media licenţiată audiovizuală, ediţiile tipărite periodice sau neînregistrate, clonarea portalurilor de ştiri/site-uri, clonarea identităţilor unor manageri de presă, jurnalişti, lideri de opinie;

2) să examineze cazurile de intensificare a torentelor subversive de comunicare ale mediilor străine în raport cu Republica Moldova, a resurselor informaţionale instituite în acest scop sau coruperea în scopuri informaţionale manipulatorii a mediilor locale;

3) să cerceteze şi să aprecieze situaţiile calificate ca agresiune informaţională, propagandă, dezinformare, intoxicare sau manipulare a spaţiului informaţional naţional;

4) să prezinte analize şi evaluări conform subpct. 1), 2), 3) în cadrul şedinţelor Consiliului şi să propună soluţii corespunzătoare pentru deciziile Consiliului;

5) să coordoneze şi să participe la realizarea obiectivelor şi acţiunilor prevăzute în Pilonul II al Strategiei securităţii informaţionale a Republicii Moldova pentru anii 2019-2024, precum şi alte activităţi de asigurare a securităţii informaţionale prevăzute în Planul de acţiuni pentru implementarea acesteia;

6) să înainteze propuneri de soluţionare, remediere şi redresare a altor probleme identificate de membrii palierului sau prezentate de alţi membri în cadrul şedinţelor Consiliului;

7) să acorde suport instituţiilor mass-media în obţinerea informaţiilor de la instituţiile publice ale statului în scopul dezminţirii unor ştiri false sau manipulatorii;

8) să evalueze şi să aprecieze respectarea drepturilor la libera informare şi informarea corectă a societăţii prin intermediul platformelor media online, agregatoarelor de ştiri, social media şi agenţiilor de presă;

9) să înainteze propuneri şi să solicite suport pentru edificarea unei mass-media online independente şi corecte;

10) să evalueze gradul de transparenţă a spaţiului mediatic privind accesul la informaţii de interes public, inclusiv cu privire la proprietarii instituţiilor mass-media, şi să înainteze propuneri juridice şi procedurale de îmbunătăţire a acestor indicatori.

15. Palierul civic-privat are următoarele atribuţii:

1) să participe la completarea cadrului normativ în domeniul securităţii informaţionale;

2) să elaboreze mecanisme şi metode de stimulare a inovaţiilor tehnologice în domeniul dezvoltării societăţii informaţionale;

3) să solicite suport de la instituţiile statale competente în direcţia realizării obiectivelor din Planul de acţiuni pentru implementarea Strategiei securităţii informaţionale a Republicii Moldova pentru anii 2019-2024, în special a celor prevăzute în Pilonul I;

4) să încheie cu autorităţile publice protocoale de cooperare orientate spre dezvoltarea societăţii informaţionale, în conformitate cu legislaţia;

5) să înainteze în cadrul şedinţelor Consiliului proiecte de prestare a serviciilor pentru persoane juridice de drept public şi privat orientate spre ridicarea nivelului de securitate informaţională;

6) să coopereze cu instituţii de cercetare, învăţământ superior şi experţi din cadrul autorităţilor publice din domeniul de securitate, apărare, ordine publică în realizarea unor proiecte de cercetare şi pregătire a specialiştilor calificaţi în domeniu;

7) să propună mecanisme de implicare a societăţii civile în procese de definire, de elaborare, de monitorizare şi de evaluare a politicilor de asigurare a securităţii informaţionale realizate de către autorităţile abilitate în asigurarea securităţii informaţionale;

8) să prezinte cazuri de încălcare a drepturilor omului privind accesul liber la resursele informaţionale şi soluţii de redresare;

9) să prezinte propuneri pentru completarea deciziilor Consiliului, care cumulativ să conducă la soluţionarea problemelor de activitate şi dezvoltare a societăţii informaţionale şi alinierea la tendinţele de dezvoltare a sectorului IT la nivel internaţional.

[Pct.15 modificat prin Hot.Guv. nr.333 din 08.05.2024, în vigoare 01.01.2025]

III. ORGANIZAREA ŞI FUNCŢIONAREA CONSILIULUI

16. Consiliul se întruneşte în şedinţe ordinare o dată în semestru sau în şedinţe extraordinare.

17. Şedinţele ordinare sunt organizate sub egida Secretariatului, iar şedinţele extraordinare – la solicitarea conducătorului palierului, ca urmare a deciziei adoptate în cadrul acestuia, cu o notificare prealabilă a membrilor Consiliului, în termen de până la 48 de ore de la data înaintării notificării.

18. Şedinţele Consiliului şi ale palierelor de lucru se consideră deliberative dacă la ele participă 50% plus unu din membrii desemnaţi, cu excepţiile stabilite de prezentul Statut. Participarea la şedinţe poate avea loc prin prezenţa fizică la locul desfăşurării şedinţei sau prin teleconferinţă, cu condiţia că este posibilă identificarea membrului şi confirmarea opţiunii de vot al acestuia.

19. În funcţie de specificul subiectului ce urmează a fi supus examinării şi subiectelor conţinute pe agenda şedinţei, preşedintele şedinţei Consiliului este ales din rândul conducătorilor de paliere.

20. Pentru desemnarea preşedintelui şedinţei, Secretariatul expediază o solicitare către conducătorii palierelor, care, prin consultări, decid privitor la preşedintele care va prezida şedinţa preconizată. Decizia respectivă este adusă la cunoştinţă membrilor Consiliului de către Secretariat.

21. Conducătorul palierului care a fost desemnat în calitate de preşedinte al şedinţei planificate are următoarele atribuţii:

1) aprobă ordinea de zi, stabileşte data şi coordonează locaţia pentru organizarea şedinţei Consiliului;

2) desemnează la necesitate persoanele responsabile de pregătirea unor subiecte de pe ordinea de zi, a proiectelor de decizii sau a altor documente necesare;

3) conduce activitatea şedinţei şi asigură dezbaterea subiectelor de pe agenda şedinţei Consiliului în conformitate cu prezentul Statut;

4) convoacă, prezidează şi solicită experţi sau expertizarea subiectelor supuse dezbaterilor, la necesitate, în cadrul şedinţei Consiliului;

5) semnează decizia care a fost aprobată în şedinţa Consiliului;

6) monitorizează îndeplinirea definitivă a deciziilor luate la şedinţele pe care le prezidează;

7) în caz de nerealizare a prevederilor unei decizii, preşedintele şedinţei în cadrul căreia a fost aprobată această decizie solicită convocarea unei şedinţe ulterioare pentru examinare şi soluţionare.

22. Membrii Consiliului au următoarele obligaţii:

1) să-şi exercite atribuţiile în conformitate cu prezentul Statut;

2) să participe la şedinţele Consiliului;

3) să informeze, după caz, managerii instituţiilor pe care le reprezintă despre deciziile adoptate în cadrul şedinţelor Consiliului.

23. Fiecare palier are un conducător propriu, desemnat în baza votului de încredere acordat.

24. Desemnarea conducătorului palierului se realizează într-o şedinţă specială cu votul majorităţii membrilor prezenţi ai palierului. Şedinţa se consideră deliberativă dacă la ea participă cel puţin 2/3 din membri. Alegerea este consemnată într-un proces-verbal, care este elaborat de Secretariat şi contrasemnat de toţi membrii prezenţi la şedinţă.

25. Fiecare palier, în special palierele mediatic şi civic-privat, la necesitate va crea o reţea de experţi în domeniul securităţii informaţionale, care vor fi cooptaţi la identificarea vulnerabilităţilor, a riscurilor şi a ameninţărilor securităţii informaţionale, precum şi la soluţionarea anumitor probleme de securitate informaţională.

26. Despre numărul şi componenţa reţelei, în cazul în care aceasta va fi creată, conducătorul palierului urmează să informeze Secretariatul, care va anunţa întreaga componenţă a Consiliului privitor la reţeaua de experţi creată.

27. Modul de funcţionare a palierelor se realizează în mod separat, mixt sau integrat, prin cooptarea tuturor membrilor Consiliului, în funcţie de problematica examinată.

28. Şedinţele palierului pot fi convocate unilateral de către conducătorul acestuia, cu informarea prealabilă a Secretariatului, sau la solicitarea unui membru al Consiliului, înaintată prin intermediul Secretariatului.

29. În cadrul şedinţelor organizate la nivel de paliere participă în mod obligatoriu Secretariatul, care întocmeşte un proces-verbal, ce va fi semnat de membrii participanţi şi de conducătorul palierului.

30. Secretariatul este asigurat de Cancelaria de Stat şi exercită următoarele atribuţii:

1) întocmeşte, modifică şi completează lista nominală a membrilor Consiliului conform funcţiilor incluse în anexa nr.1;

2) recepţionează de la membrii Consiliului subiecte privind probleme, riscuri şi ameninţări la adresa mediului naţional de securitate informaţională;

3) pregăteşte seturile de materiale necesare pentru desfăşurarea şedinţelor Consiliului şi proiectul ordinii de zi, pe care le prezintă membrilor Consiliului spre examinare cu 7 zile înainte de data stabilită pentru convocare, şi asigură desfăşurarea acestora;

4) recepţionează de la persoanele responsabile de pregătirea subiectelor de pe ordinea de zi materialele ce vor fi examinate şi, la necesitate, se pronunţă asupra conţinutului şi înaintează cerinţe pentru completare, ajustare şi îmbunătăţire;

5) participă la şedinţele organizate de membrii palierelor componente ale Consiliului şi întocmeşte corespunzător procesele-verbale ale şedinţelor;

6) întocmeşte şi gestionează dosarul proceselor-verbale ale şedinţelor Consiliului;

7) întocmeşte şi gestionează dosarul ordinelor de zi ale şedinţelor Consiliului, precum şi al materialelor rezultate din activitatea Consiliului;

8) în funcţie de caracterul informaţiei şi al problematicii examinate, asigură accesul informaţional public la ordinea de zi a şedinţei Consiliului, transparenţa proceselor-verbale şi a rapoartelor.

31. Lucrările tehnice de secretariat şi localul desfăşurării şedinţelor se asigură de către Secretariat. Localul desfăşurării şedinţelor poate fi oferit, de asemenea, de membrii constituenţi.

32. Orice membru al Consiliului poate înainta propuneri pentru suplinirea ordinii de zi a şedinţei, care vor fi prezentate în scris Secretariatului, fiind însoţite de materiale analitice aferente. Aceste propuneri pot fi incluse pe ordinea de zi în cadrul şedinţei la decizia Consiliului.

33. Proiectul definitivat al ordinii de zi a şedinţei este adus la cunoştinţa membrilor Consiliului cu cel puţin 3 zile înainte de desfăşurarea acesteia.

34. La şedinţele Consiliului pot participa persoane invitate în calitate de experţi. Lista persoanelor invitate este întocmită de Secretariat, care informează în regim de lucru membrii Consiliului.

35. Persoanele invitate în calitate de experţi la şedinţele Consiliului au drept de vot cu caracter de recomandare.

36. Şedinţele Consiliului pot avea caracter atât public, cât şi închis. În funcţie de tematica supusă dezbaterii, la şedinţele Consiliului pot participa în calitate de invitaţi, fără drept de vot, reprezentanţii organizaţiilor internaţionale, ai societăţii civile şi alte persoane invitate.

37. Membrii Consiliului urmează să deţină dreptul de acces la informaţii atribuite la secret de stat, în cazul şedinţelor ce vor viza materiale atribuite la secret de stat. Accesul la secret de stat se va acorda conform prevederilor cadrului normativ. În cazul necesităţii participării la şedinţele Consiliului a altor specialişti ai instituţiilor publice, a reprezentanţilor mediului privat şi ai societăţii civile, acestora le va fi acordat separat dreptul de acces la informaţii atribuite la secret de stat în modul stabilit.

38. Şedinţele Consiliului se consemnează într-un proces-verbal, care este semnat de toţi membrii Consiliului.

39. Păstrarea şi arhivarea deciziilor Consiliului, a proceselor-verbale, precum şi a materialelor relevante sunt asigurate de Secretariat.

IV. DECIZIILE CONSILIULUI

40. În exercitarea atribuţiilor sale, Consiliul adoptă decizii în limitele competenţelor atribuite.

41. Deciziile Consiliului se adoptă cu votul majorităţii membrilor prezenţi, prin procedura stabilită de către acesta.

42. Deciziile Consiliului sunt semnate de către toţi membrii care au participat la adoptarea acestora.

43. Deciziile Consiliului au un caracter consultativ pentru toate persoanele juridice de drept public şi privat, abilitate să promoveze politica dezvoltării societăţii informaţionale.

44. Deciziile Consiliului se transmit cu titlu consultativ Preşedintelui Republicii Moldova, Parlamentului şi Guvernului, precum şi altor autorităţi publice, instituţii. După caz, Consiliul remite extrase din deciziile sale reprezentanţilor mediului privat, mass-mediei şi societăţii civile.

45. Valorificarea deciziilor Consiliului este monitorizată de Secretariatul acestuia sau de grupurile de lucru provizorii, constituite în acest scop.

46. Materialele informativ-analitice privind rezultatele realizării deciziilor adoptate de Consiliu sunt examinate periodic în cadrul şedinţelor acestuia.