BIZLEXLegislația Republicii Moldova
Cuprins
Hotărâri

Hotărâre nr. 860 din 18.12.2024

cu privire la identificarea furnizorilor de servicii

Tipul documentului
Hotărâri
Data adoptării
18.12.2024

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la identificarea furnizorilor de servicii

nr. 860  din  18.12.2024

 (în vigoare 27.01.2025) 

Monitorul Oficial al R. Moldova nr. 548-551 art. 999 din 27.12.2024

* * *

UE

În temeiul art.4 alin.(2) din Legea nr.48/2023 privind securitatea cibernetică (Monitorul Oficial al Republicii Moldova, 2023, nr.151-153, art.225), Guvernul

HOTĂRĂŞTE:

Prezenta hotărâre transpune art.3 şi Anexele I şi II din Directiva (UE) 2022/2555 a Parlamentului European şi a Consiliului din 14 decembrie 2022 privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune, de modificare a Regulamentului (UE) nr.910/2014 şi a Directivei (UE) 2018/1972 şi de abrogare a Directivei (UE) 2016/1148 (Directiva NIS 2) (text cu relevanţă pentru SEE), publicată în Jurnalul Oficial al Uniunii Europene L 333/80 din 27 decembrie 2022 (CELEX: 32022L2555).

1. Se aprobă:

1.1. Regulamentul cu privire la identificarea furnizorilor de servicii, conform anexei nr.1;

1.2. Lista sectoarelor şi subsectoarelor critice, a tipurilor şi categoriilor de furnizori de servicii, conform anexei nr.2;

1.3. Regulamentul privind modul de întocmire, ţinere şi actualizare a Listei furnizorilor de servicii, conform anexei nr.3.

2. Ministerele, alte autorităţi administrative centrale responsabile de realizarea politicii de stat în sectoarele şi subsectoarele critice stabilite în anexa nr.1, Cancelaria de Stat, precum şi structurile organizaţionale din sfera lor de competenţă:

2.1. vor acorda suport Agenţiei pentru Securitate Cibernetică în procesul de identificare a furnizorilor de servicii;

2.2. vor prezenta, la solicitare, în termenele stabilite de prezenta hotărâre, informaţiile care vizează modificarea datelor de evidenţă a furnizorilor de servicii.

3. Ministerele, alte autorităţi ale administraţiei publice centrale, Cancelaria de Stat, în cooperare cu autorităţile de reglementare, inclusiv în baza evaluării riscurilor în sectoarele şi/sau subsectoarele de care sunt responsabile, vor prezenta, în caz de necesitate, Ministerului Dezvoltării Economice şi Digitalizării propuneri privind modificarea Listei sectoarelor şi subsectoarelor critice, a tipurilor şi categoriilor de furnizori de servicii, precum şi a anexelor la Regulamentul cu privire la identificarea furnizorilor de servicii.

4. Agenţia pentru Securitate Cibernetică:

4.1. va implementa soluţii de tehnologie a informaţiei în procesul de identificare şi evidenţă a furnizorilor de servicii, inclusiv de întocmire, ţinere şi actualizare a Listei furnizorilor de servicii;

4.2. va aproba ghiduri şi orientări metodologice pentru persoanele juridice de drept public şi privat implicate sau vizate de procesul de identificare.

5. Controlul asupra executării prezentei hotărâri se pune în sarcina Ministerului Dezvoltării Economice şi Digitalizării.

Anexa nr.1

la Hotărârea Guvernului nr.860/2024

REGULAMENT

cu privire la identificarea furnizorilor de servicii

DISPOZIŢII GENERALE

1. Regulamentul cu privire la identificarea furnizorilor de servicii (în continuare – Regulament) stabileşte procedura de identificare, inclusiv responsabilităţile persoanelor implicate şi interacţiunea dintre acestea, modul, instrumentele şi mecanismele de aplicare a condiţiilor de eligibilitate a furnizorilor de servicii stabilite de Legea nr.48/2023 privind securitatea cibernetică (în continuare – Legea nr.48/2023).

2. În sensul prezentului Regulament se utilizează noţiunile definite în Legea nr.48/2023, precum şi următoarele noţiuni definite după cum urmează:

2.1. serviciu esenţial – serviciu care este indispensabil pentru menţinerea funcţiilor societale vitale, a activităţilor economice vitale, a sănătăţii şi siguranţei publice sau a mediului;

2.2. punct de schimb de internet (internet exchange point) – instalaţie de reţea care permite interconectarea a mai mult de două reţele autonome independente (sisteme autonome), în special în scopul facilitării schimbului de trafic de internet, care furnizează interconectare doar pentru sisteme autonome şi care nu necesită trecerea printr-un al treilea sistem autonom al traficului de internet dintre orice pereche de sisteme autonome participante şi nici nu modifică sau nu interacţionează într-un alt mod cu acest trafic;

2.3. piaţă online – serviciu care utilizează software, inclusiv o pagină de internet sau o parte a unei pagini de internet sau o aplicaţie gestionată de către comerciant sau în numele acestuia, care le permite consumatorilor să încheie contracte la distanţă cu alţi comercianţi sau consumatori;

2.4. serviciu digital – serviciu al societăţii informaţionale, astfel cum este definit de Legea nr.284/2004 privind serviciile societăţii informaţionale;

2.5. motor de căutare online – serviciu digital care permite utilizatorilor să introducă interogări pentru a căuta, în principiu, în toate site-urile internet sau site-urile internet într-o anumită limbă, în baza unei interogări privind orice subiect sub forma unui cuvânt, a unei solicitări vocale, a unei fraze sau a unui alt element introdus şi care revine cu rezultate în orice format în care se pot găsi informaţii legate de conţinutul căutat;

2.6. serviciu de cloud computing – serviciu digital care permite administrarea la cerere şi accesul amplu la distanţă la un bazin redimensionabil şi elastic de resurse informatice, care pot fi puse în comun, inclusiv în cazul în care aceste resurse sunt distribuite în mai multe locaţii;

2.7. serviciu de centre de date – serviciu care cuprinde structuri sau grupuri de structuri dedicate găzduirii, interconectării şi exploatării centralizate a tehnologiei informaţiei şi a echipamentelor de reţea, care furnizează servicii de stocare, prelucrare şi transport de date, împreună cu toate instalaţiile şi infrastructura de distribuţie a energiei electrice şi de control al mediului;

2.8. reţea de furnizare de conţinut – reţea de servere distribuite geografic cu scopul de a asigura o disponibilitate ridicată, o accesibilitate sau o furnizare rapidă de conţinut digital şi servicii către utilizatorii de internet, în numele furnizorilor de conţinut şi de servicii;

2.9. platformă de servicii de socializare în reţea – platformă care permite utilizatorilor finali să se conecteze, să partajeze, să descopere şi să comunice între ei prin intermediul a mai multe dispozitive, în special prin intermediul chatului, al postărilor, al materialelor video şi al recomandărilor;

2.10. furnizor de servicii gestionate – entitate care furnizează servicii (business-to-business) legate de instalarea, gestionarea, funcţionarea sau întreţinerea produselor, a reţelelor, a infrastructurii, a aplicaţiilor de tehnologie a informaţiei şi comunicaţiilor (TIC) sau a oricăror alte reţele şi sisteme informatice, prin intermediul asistenţei sau administrării active, efectuate fie la sediul clienţilor, fie la distanţă;

2.11. furnizor de servicii de securitate gestionate – furnizor de servicii gestionate (business-to-business) care efectuează sau furnizează asistenţă pentru activităţile legate de gestionarea riscurilor în materie de securitate cibernetică;

2.12. sisteme de transport inteligente – sisteme în cadrul cărora se aplică tehnologii ale informaţiei şi comunicaţiilor în domeniul transportului rutier, inclusiv infrastructură, vehicule şi utilizatori, în gestionarea traficului şi a mobilităţii, precum şi pentru interfeţe cu alte moduri de transport;

2.13. valoare de prag – valoare minimă/maximă, cuantificabilă a indicatorilor, în baza căreia se determină gradul de îndeplinire a unui criteriu.

3. Procesul de identificare a furnizorilor de servicii se bazează pe următoarele principii:

3.1. principiul continuităţii – care presupune că Agenţia pentru Securitate Cibernetică (în continuare – Agenţie) exercită funcţia de identificare şi evidenţă a furnizorilor de servicii în mod continuu şi permanent, asigurând verificarea şi menţinerea în stare de actualitate permanentă a datelor şi informaţiilor referitoare la furnizorul respectiv de servicii;

3.2. principiul consistenţei – care presupune că Agenţia are o abordare amplă în procesul de identificare a furnizorilor de servicii, verificând eligibilitatea şi asigurând evidenţa fiecărei persoanei juridice care are statut de furnizor de servicii, în baza tuturor condiţiilor generale şi a criteriilor specifice de identificare stabilite de Legea nr.48/2023 şi de prezentul Regulament;

3.3. principiul evaluării sinergice a informaţiilor oficiale şi a datelor reale – care presupune că în procesul de identificare Agenţia utilizează date şi informaţii autentice, disponibile în cadrul sistemelor şi resurselor informaţionale de stat pe care le verifică dacă corespund datelor reale din teren, interacţionând cu potenţiali furnizori de servicii;

3.4. principiul cooperării şi colaborării – care presupune că, deşi Agenţia este unica autoritate publică responsabilă de identificarea furnizorilor de servicii, ministerele responsabile de realizarea politicii de stat în sectoarele şi/sau subsectoarele critice, autorităţile de reglementare în aceste sectoare şi subsectorare şi alte autorităţi şi instituţii publice care deţin informaţii şi date autentice trebuie să acorde, la solicitare, suportul necesar Agenţiei. Agenţia colaborează în toate etapele procesului de identificare cu persoanele juridice care sunt potenţiali furnizori de servicii.

PROCEDURA DE IDENTIFICARE A FURNIZORILOR DE SERVICII

Secţiunea 1

Prevederi generale

4. Agenţia este autoritatea publică responsabilă de identificarea furnizorilor de servicii, în conformitate cu prevederile Legii nr.48/2023 şi ale prezentului Regulament.

5. În exercitarea funcţiilor de identificare şi evidenţă a furnizorilor de servicii, Agenţia întocmeşte şi menţine în stare de actualitate Lista furnizorilor de servicii.

6. Persoanele juridice sunt desemnate în calitate de furnizori de servicii prin act administrativ, emis de către persoanele responsabile din cadrul Agenţiei.

7. În prealabil emiterii actului administrativ de desemnare în calitate de furnizor de servicii, Agenţia remite persoanei juridice o notificare privind intenţia de a o desemna în calitate de furnizor de servicii cu motivarea intenţiei de a adopta o astfel de decizie.

8. Persoana juridică poate să înainteze obiecţii referitor la notificare în termen de cel mult 15 zile de la data recepţionării notificării.

9. Agenţia examinează obiecţiile persoanei juridice şi, în funcţie de constatările şi rezultatele examinării obiecţiilor acesteia, fie emite actul administrativ de încetare a procedurii de identificare, fie emite actul administrativ de desemnare în calitate de furnizor de servicii a persoanei juridice respective. În ambele cazuri, actul administrativ se emite în termen de 15 zile lucrătoare de la data recepţionării obiecţiilor persoanei juridice şi trebuie să conţină motivarea acceptării sau neacceptării obiecţiilor înaintate de persoana juridică.

91. Atât actul administrativ de desemnare în calitate de furnizor de servicii, cât şi notificarea privind intenţia de desemnare în calitate de furnizor de servicii constituie informaţie cu acces limitat. Modul de prelucrare a informaţiei, precum şi accesul la informaţia respectivă se stabileşte prin ordin al directorului Agenţiei.

[Pct.91 introdus prin Hot.Guv. nr.562 din 03.09.2025, în vigoare 05.10.2025]

10. Actul administrativ de desemnare în calitate de furnizor de servicii poate fi contestat în instanţa de judecată în conformitate cu prevederile Codului administrativ al Republicii Moldova nr.116/2018.

11. Persoanele juridice de drept public obţin calitatea de furnizor de servicii prin efectul legii şi sunt incluse de către Agenţie în Lista furnizorilor de servicii, în temeiul art.3 alin.(2) lit.i) din Legea nr.48/2023, din oficiu, cu emiterea actului administrativ de desemnare în calitate de furnizor de servicii.

12. Autorităţile administraţiei publice locale sunt identificate de către Agenţie în calitate de furnizori de servicii importanţi. Celelalte persoanele juridice de drept public sunt identificate în calitate de furnizori de servicii esenţiali.

13. Persoanele juridice de drept privat se pot autoidentifica în conformitate cu prevederile Legii nr.48/2023 şi ale prezentei hotărâri şi pot remite în acest sens o înştiinţare către Agenţie.

14. Autoidentificarea realizată de persoana juridică de drept privat, potrivit pct.13, nu exclude obligaţia Agenţiei de a realiza procesul de identificare în privinţa respectivei persoanei juridice în conformitate cu procedurile prevăzute de prezentul Regulament.

15. În procesul de identificare, Agenţia stabileşte dacă persoana juridică corespunde:

15.1. cumulativ următoarelor condiţii generale:

15.1.1. este înregistrată în Republica Moldova;

15.1.2. îşi desfăşoară activitatea şi/sau furnizează servicii în cel puţin unul dintre sectoarele şi/sau subsectoarele critice enumerate în anexa nr.2 la prezenta hotărâre; şi

15.1.3. se regăseşte în cel puţin unul dintre tipurile de furnizori de servicii enumerate în anexa nr.2 la prezenta hotărâre;

15.2. şi cel puţin unuia dintre următoarele criterii specifice:

15.2.1. criteriul dimensiunii, conform art.3 alin.(1) din Legea nr.48/2023;

15.2.2. criteriul menţiunii exprese a tipului persoanei juridice sau a tipului de serviciu prestat, conform art.3 alin.(2) lit.a) – d) şi h) din Legea nr.48/2023;

15.2.3. criteriul unicităţii furnizorului serviciului esenţial, conform art.3 alin.(2) lit.e) din Legea nr.48/2023;

15.2.4. criteriul perturbării serviciului, conform art.3 alin.(2) lit.f) din Legea nr.48/2023;

15.2.5. criteriul caracterului critic al persoanei juridice, conform art.3 alin.(2) lit.g) din Legea nr.48/2023.

16. În cadrul procesului de identificare, Agenţia determină categoria furnizorului de servicii în conformitate cu anexa nr.2 la prezenta hotărâre.

17. Agenţia determină dacă persoana juridică corespunde condiţiei menţionate la subpct. 15.1.1, în baza informaţiilor din Registrul de stat al unităţilor de drept, furnizate de Instituţia Publică Agenţia Servicii Publice, în termen de 10 zile de la data recepţionării solicitării înaintate de către Agenţie.

18. Agenţia determină dacă persoana juridică întruneşte condiţiile stabilite la subpct. 15.1.2 şi 15.1.3, în baza informaţiilor furnizate de către autorităţile publice, instituţiile publice şi autorităţile de reglementare, responsabile de realizarea politicii de stat în sectoarele şi/sau subsectoarele critice prevăzute în anexa nr.2 la prezenta hotărâre, în termen de 10 zile din data recepţionării solicitării înaintate de Agenţie.

19. În vederea verificării veridicităţii informaţiilor prevăzute la subpct. 15.1.2 şi 15.1.3, prezentate în conformitate cu pct.18, Agenţia poate solicita Biroului Naţional de Statistică furnizarea informaţiilor corespunzătoare din registrele statistice. În acest caz, Biroul Naţional de Statistică furnizează informaţiile în termen de 10 zile de la data recepţionării solicitării Agenţiei.

20. În cazul în care este necesar, în procesul evaluării informaţiilor recepţionate, Agenţia poate solicita aceloraşi autorităţi şi instituţii publice sau altor autorităţi şi instituţii publice sau persoane juridice de drept privat prezentarea unor date şi informaţii suplimentare, necesare pentru determinarea eligibilităţii persoanei juridice în calitate de furnizor de servicii.

21. Agenţia, în exercitarea funcţiei de evidenţă a furnizorilor de servicii şi a celei de menţinere şi actualizare a Listei furnizorilor de servicii, evaluează corespunderea furnizorilor de servicii deja identificaţi cu celelalte criterii specifice menţionate la subpct.15.2, altele decât criteriul specific în baza căruia persoana juridică a fost identificată în calitate de furnizor de servicii.

Secţiunea a 2-a

Identificarea persoanelor juridice în calitate de furnizori

de servicii în baza criteriului dimensiunii

22. Agenţia identifică în calitate de furnizori de servicii, conform criteriului dimensiunii, persoanele juridice care corespund condiţiilor generale stabilite la subpct.15.1 şi care se califică drept întreprinderi mijlocii, potrivit clasificării prevăzute la art.5 alin.(1) lit.c) din Legea nr.179/2016 cu privire la întreprinderile mici şi mijlocii, sau depăşesc aceste criterii.

23. Agenţia determină dimensiunea persoanei juridice în baza informaţiilor din registrele de stat, furnizate de către autorităţile şi instituţiile publice în termen de 10 zile de la data recepţionării solicitării Agenţiei.

Secţiunea a 3-a

Identificarea persoanelor juridice în calitate de furnizori

 de servicii în baza criteriului menţiunii exprese a tipului

persoanei juridice sau a tipului de serviciu furnizat

24. Furnizorii de reţele publice de comunicaţii electronice şi furnizorii de servicii de comunicaţii electronice accesibile publicului sunt identificaţi de către Agenţie în temeiul art.3 alin.(2) lit.a) din Legea nr.48/2023 şi sunt incluşi în Lista furnizorilor de servicii în baza informaţiilor din Registrul public al furnizorilor de reţele şi servicii de comunicaţii electronice, furnizate de către Agenţia Naţională pentru Reglementare în Comunicaţii în termen de 10 zile de la data recepţionării solicitării înaintate de către Agenţie.

[Pct.24 modificat prin Hot.Guv. nr.693 din 15.10.2025, în vigoare 01.01.2026]

25. Prestatorii de servicii de încredere, astfel cum sunt definiţi în Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere, sunt identificaţi în temeiul art.3 alin.(2) lit.b) din Legea nr.48/2023 de către Agenţie şi sunt incluşi în Lista furnizorilor de servicii în baza informaţiilor din Registrul de evidenţă a prestatorilor de servicii de încredere, furnizate de către Serviciul de Informaţii şi Securitate în termen de 10 zile de la data recepţionării solicitării înaintate de către Agenţie.

26. Persoana juridică care exercită competenţa de Registrator naţional al domeniului de nivel superior .md este identificată de către Agenţie în temeiul art.3 alin.(2) lit.c) din Legea nr.48/2023 în calitate de furnizor de servicii şi este inclusă în Lista furnizorilor de servicii în temeiul hotărârii Guvernului de desemnare a Registratorului naţional al domeniului de nivel superior.md, emisă în conformitate cu prevederile art.3 alin.(5) din Legea comunicaţiilor electronice nr.72/2025.

[Pct.26 modificat prin Hot.Guv. nr.693 din 15.10.2025, în vigoare 01.01.2026]

27. Persoanele juridice care furnizează servicii de înregistrare a numelor de domenii sunt identificate de către Agenţie în temeiul art.3 alin.(2) lit.d) din Legea nr.48/2023, în baza informaţiilor furnizate de persoana juridică care exercită funcţia de Registrator naţional al domeniului de nivel superior.md, în termen de 10 zile de la data recepţionării solicitării înaintate de către Agenţie.

28. Agenţia identifică persoanele juridice care furnizează un serviciu dependent de o reţea şi/sau de un sistem informatic şi de un obiectiv al infrastructurii critice şi care sunt, potrivit cadrul normativ privind protecţia antiteroristă a infrastructurii critice, operatori ai unei astfel de infrastructuri, în temeiul art.3 alin.(2) lit.h) din Legea nr.48/2023, şi le include în Lista furnizorilor de servicii în baza informaţiilor furnizate de către Serviciul de Informaţii şi Securitate în termen de 30 zile de la data recepţionării solicitării înaintate de către Agenţie.

[Pct.28 modificat prin Hot.Guv. nr.562 din 03.09.2025, în vigoare 05.10.2025]

Secţiunea a 4-a

Identificarea persoanelor juridice în calitate de furnizori

de servicii în baza criteriului unicităţii prestatorului

unui serviciu esenţial

29. Agenţia identifică în calitate de furnizori de servicii, în baza criteriului specific prevăzut la subpct. 15.2.3, persoanele juridice de drept privat care întrunesc condiţiile generale stabilite la subpct. 15.1 şi nu au fost identificate ca furnizor de servicii în baza criteriilor specifice prevăzute la subpct. 15.2.1 şi 15.2.2.

30. Pentru identificarea persoanelor juridice de drept privat în calitate de furnizori de servicii, în baza criteriului specific prevăzut la 15.2.3, Agenţia determină dacă persoana juridică respectivă întruneşte cumulativ următoarele condiţii:

30.1. este singurul furnizor al unui serviciu pe teritoriul Republicii Moldova;

30.2. serviciul respectiv este inclus în Lista serviciilor esenţiale, stabilită în anexa nr.1 la prezentul Regulament.

31. Pentru determinarea condiţiei prevăzute la subpct.30.1, Agenţia stabileşte cercul de persoane juridice şi serviciile (genurile de activitate) pentru care acestea sunt singurii furnizori de servicii pe teritoriul Republicii Moldova, în baza informaţiilor din registrele de stat. Autorităţile şi instituţiile publice furnizează informaţia respectivă Agenţiei în termen de 10 zile de la data recepţionării solicitării.

32. Pentru aplicarea condiţiei prevăzute la subpct.30.2, Agenţia stabileşte care dintre serviciile determinate conform pct.31 sunt incluse în Lista serviciilor esenţiale, prevăzută în anexa nr.1 la prezentul Regulament, identificând în calitate de furnizor de servicii persoana juridică care prestează acest serviciu.

Secţiunea a 5-a

Identificarea furnizorilor de servicii în baza criteriului perturbării

serviciului esenţial prestat de către furnizorul de servicii

33. Agenţia identifică în calitate de furnizori de servicii, în baza criteriului specific prevăzut la subpct.15.2.4, persoanele juridice de drept privat care întrunesc condiţiile generale stabilite la subpct.15.1 şi nu au fost identificate ca furnizor de servicii în baza criteriilor specifice prevăzute la subpct.15.2.1, 15.2.2 şi 15.2.3.

34. Pentru identificarea persoanelor juridice de drept privat în calitate de furnizori de servicii, în baza criteriului specific prevăzut la subpct.15.2.4, Agenţia determină dacă persoana juridică respectivă îndeplineşte cel puţin una dintre următoarele condiţii:

34.1. furnizează un serviciu dependent de o reţea şi/sau de un sistem informatic a cărui perturbare poate avea un impact semnificativ asupra ordinii publice, a securităţii publice sau a sănătăţii publice; ori

34.2. furnizează un serviciu dependent de o reţea şi/sau de un sistem informatic a cărui perturbare poate genera un risc sistemic semnificativ, în special pentru sectoarele în care o astfel de perturbare poate avea un impact transfrontalier.

35. Analizarea dependenţei serviciului esenţial de reţele şi/sau de sisteme informatice se efectuează în baza informaţiei documentate prezentate de persoana juridică, inclusiv în baza rapoartelor disponibile de analiză a riscurilor, în baza informaţiilor disponibile în cadrul resurselor informaţionale de stat, precum şi în baza informaţiilor colectate ca urmare a verificărilor faptice, prin interacţiunea cu persoana juridică vizată. Persoanele juridice prezintă informaţiile solicitate Agenţiei în termen de 10 zile de la data recepţionării solicitării.

36. Caracterul semnificativ al impactului şi al riscului sistemic care ar putea fi declanşat de perturbarea serviciului esenţial se determină în baza indicatorilor corespunzători, stabiliţi pentru fiecare factor, conform anexei nr.2 la prezentul Regulament.

37. Pentru determinarea caracterului semnificativ al impactului şi al riscului sistemic, Agenţia solicită persoanelor juridice, supuse procesului de identificare, informaţiile privind indicatorii stabiliţi în anexa nr.2 la prezentul Regulament. Persoana juridică prezintă informaţiile în termen de 10 zile de la data recepţionării solicitării Agenţiei. Formatul informaţiilor solicitate se stabileşte de către Agenţie pentru fiecare caz aparte, în limitele cadrului normativ.

38. În baza rezultatelor evaluării informaţiilor recepţionate, Agenţia identifică persoana juridică în calitate de furnizor de servicii, dacă cel puţin unul dintre indicatorii respectivi sunt egali sau depăşesc valorile de prag din anexa nr.2 la prezentul Regulament.

Secţiunea a 6-a

Identificarea furnizorilor de servicii în baza criteriului

caracterului critic al persoanei juridice

39. Agenţia identifică în calitate de furnizori de servicii, în baza criteriului specific prevăzut la subpct. 15.2.5, persoanele juridice de drept privat care întrunesc condiţiile generale de la subpct.15.1 şi nu au fost identificate ca furnizori de servicii în baza criteriilor specifice prevăzute la subpct.15.2.1- 15.2.4.

40. Agenţia determină importanţa persoanei juridice de drept privat la nivel naţional sau regional pentru sectorul ori tipul de servicii respective sau pentru alte sectoare interdependente, în baza indicatorilor din anexa nr.2 la prezentul Regulament.

41. Pentru determinarea importanţei persoanei juridice, Agenţia solicită atât de la autorităţile şi instituţiile publice competente, cât şi de la persoana juridică în a cărei privinţă se realizează procesul de identificare, informaţii privind indicatorii stabiliţi la poziţia a 2-a din anexa nr.2 la prezentul Regulament. Atât autorităţile şi instituţiile competente, cât şi persoana juridică prezintă informaţiile în termen de 10 zile de la data recepţionării solicitării din partea Agenţiei. Formatul informaţiilor solicitate se stabileşte de către Agenţie pentru fiecare caz în parte, în limitele cadrului normativ.

42. În procesul de evaluare a informaţiilor recepţionate, Agenţia identifică persoana juridică în calitate de furnizor de servicii dacă cel puţin unul dintre indicatorii respectivi sunt egali sau depăşesc valorile de prag din anexa nr.2 la prezentul Regulament.

MODIFICAREA DATELOR DE EVIDENŢĂ

ALE FURNIZORULUI DE SERVICII

43. Furnizorii de servicii sunt obligaţi să notifice Agenţiei orice modificare a datelor şi a informaţiilor care au stat la baza identificării în calitate de furnizor de servicii în termen de 14 zile de la data survenirii modificărilor.

44. Agenţia asigură operarea modificărilor corespunzătoare din oficiu dacă datele şi/sau informaţiile despre modificare sunt disponibile în cadrul resurselor informaţionale de stat.

45. Agenţia verifică conformitatea datelor referitoare la furnizorii de servicii ori de câte ori este necesar, însă nu mai rar de o dată la doi ani.

ÎNCETAREA CALITĂŢII DE FURNIZOR DE SERVICII

46. Calitatea de furnizor de servicii încetează în cazul în care persoana juridică nu mai corespunde condiţiilor generale şi niciunui dintre criteriile specifice prevăzute la pct.15.

47. Retragerea calităţii de furnizor de servicii şi radierea din Lista furnizorilor de servicii se efectuează de către Agenţie la sesizare, inclusiv din partea furnizorului de servicii vizat, sau din oficiu, prin emiterea unui act administrativ de încetare a calităţii de furnizor de servicii.

48. Până la emiterea actului administrativ de încetare a calităţii de furnizor de servicii şi radierea acestuia din Lista furnizorilor de servicii, Agenţia evaluează dacă persoana juridică în privinţa căreia urmează a fi emis actul administrativ întruneşte criteriile specifice prevăzute la subpct. 15.2, altele decât criteriul specific în baza căruia aceasta a fost identificată în calitate de furnizor de servicii şi a fost inclusă în Lista furnizorilor de servicii.

49. Persoanelor juridice de drept privat li se retrage calitatea de furnizor de servicii şi sunt radiate din Lista furnizorilor de servicii în cazul în care acestea îşi încetează activitatea.

Anexa nr.2

la Hotărârea Guvernului nr.860/2024

LISTA

sectoarelor şi subsectoarelor critice, a tipurilor

şi categoriilor de furnizori de servicii

Anexa nr.3

La Hotărârea Guvernului nr.860/2024

REGULAMENT

cu privire la modul de întocmire, ţinere şi actualizare

a Listei furnizorilor de servicii

DISPOZIŢII GENERALE

1. Regulamentul cu privire la modul de întocmire, ţinere şi actualizare a Listei furnizorilor de servicii (în continuare – Regulament) este elaborat în conformitate cu prevederile Legii nr.48/2023 privind securitatea cibernetică şi stabileşte conţinutul, modul de întocmire, ţinere şi actualizare a Listei furnizorilor de servicii, precum şi de evidenţă a furnizorilor de servicii, identificaţi în conformitate cu Regulamentul cu privire la identificarea furnizorilor de servicii, prevăzut la anexa nr.1 la prezenta hotărâre.

2. Activitatea de întocmire, ţinere şi actualizare a Listei furnizorilor de servicii (în continuare – Listă) se organizează în cadrul Agenţiei pentru Securitate Cibernetică (în continuare – Agenţie).

3. Lista constituie principala resursă informaţională de stat de evidenţă a furnizorilor de servicii şi reprezintă sursa primară de informaţie oficială, prezumată veridică, privind statutul de furnizor de servicii în sensul Legii nr.48/2023 al unei persoane juridice.

4. Pentru a facilita procesul de asigurare a organizării şi funcţionării Listei, directorul Agenţiei:

4.1. implementează soluţii de tehnologie a informaţiei şi de comunicaţii în conformitate cu prevederile cadrului normativ care reglementează modul de organizare şi funcţionare a sistemelor şi resurselor informaţionale ale statului;

4.2. aprobă reguli, proceduri sau orientări metodologice interne privind modul de lucru cu informaţiile conţinute în Listă.

STRUCTURA ŞI CONŢINUTUL LISTEI

5. Lista conţine următoarele date şi informaţii:

5.1. numărul de ordine şi data înscrierii în listă, precum şi data efectuării oricăror modificări şi data radierii din Listă;

5.2. datele generale privind furnizorul de servicii: denumirea, forma de organizare juridică, adresa juridică, numărul de identificare de stat (IDNO), datele de contact (telefon, email, fax), numele şi prenumele administratorului, numele şi prenumele, numărul de telefon şi e-mailul persoanei fizice reprezentant al persoanei juridice, responsabile pentru relaţiile şi interacţiunea cu Agenţia;

5.3. numărul şi data actului administrativ de desemnare în calitate de furnizor de servicii a persoanei juridice;

5.4. sectorul şi subsectorul critic în care furnizorul de servicii îşi desfăşoară activitatea şi/sau prestează servicii esenţiale;

5.5. tipul furnizorului de servicii;

5.6. categoria furnizorului de servicii;

5.7. serviciile esenţiale prestate de furnizorul de servicii;

5.8. reţelele şi/sau sistemele informatice de care depinde prestarea serviciului esenţial;

5.9. adresele IP publice utilizate de către furnizorul de servicii;

5.10. alte date şi informaţii necesare exercitării de către Agenţie a funcţiei de identificare şi evidenţă a furnizorilor de servicii, precum şi a funcţiilor de supraveghere şi control de stat;

5.11. temeiul juridico-normativ în baza căruia persoana juridică a fost desemnată în calitate de furnizor de servicii.

6. Lista este structurată şi compartimentată în funcţie de sectoarele şi subsectoarele critice, pe tipuri şi categorii de furnizori de servicii şi în funcţie de categoria înscrierilor efectuate de către de Agenţie.

7. Datele şi informaţiile în Listă sunt introduse de persoanele responsabile conform fişelor de post.

ÎNTOCMIREA LISTEI

8. În Listă sunt înscrise persoanele juridice de drept public şi cele de drept privat care au fost identificate de către Agenţie în conformitate cu procedura stabilită de Regulamentul cu privire la identificarea furnizorilor de servicii, prevăzut la anexa nr.1 a prezentei hotărâri.

9. Temei pentru includerea în Listă a persoanei juridice identificate ca furnizor de servicii îl constituie actul administrativ de desemnare în calitate de furnizor de servicii, emis de către persoanele responsabile din cadrul Agenţiei.

10. Lista constituie informaţie cu acces limitat. Modul de prelucrare a informaţiei, precum şi accesul la Listă se stabileşte prin ordin al directorului Agenţiei.

[Pct.10 în redacţia Hot.Guv. nr.562 din 03.09.2025, în vigoare 05.10.2025]

ACTUALIZAREA LISTEI

11. Agenţia actualizează Lista ori de câte ori este necesar, însă nu mai rar decât o dată la doi ani.

12. Agenţia operează modificări în Listă, la sesizare sau din oficiu, atunci când constată anumite fapte obiective şi/sau existenţa unor documente care reflectă o realitate diferită de cea conţinută în informaţiile şi datele cuprinse în Listă.

13. Temei pentru înscrierea modificărilor în Listă constituie actul administrativ privind modificarea datelor din Listă, emis de persoanele responsabile din cadrul Agenţiei.

14. Furnizorii de servicii sunt obligaţi să informeze Agenţia despre orice modificare a datelor sau a informaţiilor care au stat la baza emiterii actului de desemnare în calitate de furnizor de servicii în termen de cel mult 14 zile de la data survenirii modificărilor.

RADIEREA DIN LISTĂ

15. Temei pentru radierea furnizorului de servicii din Listă îl constituie actul administrativ privind încetarea calităţii de furnizor de servicii, emis de persoanele responsabile din cadrul Agenţiei, în condiţiile Regulamentului cu privire la identificarea furnizorilor de servicii, conform anexei nr.1 la prezenta hotărâre.

16. După radierea din Listă, informaţiile cu privire la persoana juridică radiată se păstrează în evidenţă pasivă, inclusiv pentru utilizare în scopuri statistice, în conformitate cu regimul de păstrare şi arhivare stabilit de cadrul normativ pentru categoria respectivă de informaţii.