Hotărâre nr.37/5 din 28.07.2026 cu privire la aprobarea Criteriilor sectoriale şi a pragurilor critice în procesul de identificare a potenţialelor infrastructuri critice naţionale din sectorul "Infrastructuri ale pieţei financiare"

Anexa nr.1

la Criteriile sectoriale şi pragurile critice în procesul de

identificare a potenţialelor infrastructuri critice naţionale

din sectorul “Infrastructuri ale pieţei financiare”

METODOLOGIA

de aplicare a criteriilor sectoriale şi a pragurilor critice în procesul de identificare a potenţialelor

infrastructuri critice naţionale din sectorul “Infrastructuri ale pieţei financiare”

Capitolul I

DISPOZIŢII GENERALE

1. Metodologia de aplicare a criteriilor sectoriale şi a pragurilor critice în procesul de identificare a potenţialelor infrastructuri critice naţionale din sectorul “Infrastructuri ale pieţei financiare” (în continuare – Metodologia) stabileşte cadrul normativ şi metodologic privind aplicarea criteriilor sectoriale şi a pragurilor critice, în vederea identificării, a evaluării, a monitorizării şi a propunerii spre desemnare a potenţialelor infrastructuri critice naţionale din sectorul “Infrastructuri ale pieţei financiare”.

2. Scopul prezentei Metodologii constă în stabilirea unui mecanism coerent şi previzibil de aplicare a criteriilor sectoriale şi a pragurilor critice, în vederea:

2.1. identificării infrastructurilor critice potenţiale din sectorul “Infrastructuri ale pieţei financiare”;

2.2. evaluării gradului critic al acestora în funcţie de impactul asupra stabilităţii financiare şi a interesului public;

2.3. asigurării continuităţii serviciilor esenţiale, furnizate de entităţile relevante;

2.4. fundamentării deciziilor privind propunerea de desemnare a infrastructurilor critice naţionale.

3. Principiile aplicării Metodologiei sunt următoarele:

3.1. principiul continuităţii serviciilor financiare esenţiale – asigurarea menţinerii funcţionării neîntrerupte a infrastructurilor pieţei financiare şi a serviciilor indispensabile stabilităţii economice şi financiare;

3.2. principiul prevenirii perturbărilor sistemice – identificarea, evaluarea şi diminuarea riscurilor susceptibile să genereze disfuncţionalităţi majore ori efecte de reacţie în lanţ asupra pieţei financiare;

3.3. principiul rezilienţei operaţionale şi cibernetice – consolidarea capacităţii entităţilor vizate de a preveni, rezista, răspunde şi restabili rapid funcţionarea în cazul incidentelor operaţionale, tehnologice sau cibernetice;

3.4. principiul protejării stabilităţii financiare şi a interesului public – asigurarea securităţii, a stabilităţii şi a încrederii în infrastructurile pieţei financiare, în beneficiul participanţilor la piaţă, al investitorilor şi al economiei naţionale;

3.5. principiul proporţionalităţii – aplicarea criteriilor, a pragurilor şi a măsurilor de supraveghere în funcţie de natura, dimensiunea, complexitatea şi impactul entităţii evaluate;

3.6. principiul cooperării instituţionale – asigurarea schimbului eficient de informaţii şi coordonării cu autorităţile publice competente în domeniul infrastructurilor critice naţionale;

4. Termenii şi expresiile utilizate în prezenta Metodologie au semnificaţia prevăzută în Legea nr.223/2025 privind identificarea, desemnarea şi protecţia infrastructurilor critice naţionale (în continuare – Legea nr.223/2025) şi în legislaţia privind piaţa de capital şi instrumentele financiare.

5. Prezenta Metodologie se aplică entităţilor din sectorul “Infrastructuri ale pieţei financiare”, prevăzute la pct.4 sbp. 4.1. şi sbp. 4.2. din anexa nr.1 “LISTA sectoarelor şi subsectoarelor infrastructurii critice naţionale (ICN)” la Legea nr.223/2025 (în continuare – entităţi).

6. Aplicarea Metodologiei include următoarele etape:

6.1. identificarea infrastructurilor relevante din sector;

6.2. colectarea informaţiilor necesare;

6.3. delimitarea serviciului sau a funcţiei sectoriale, susţinute de infrastructura analizată;

6.4. aplicarea criteriilor sectoriale şi a pragurilor critice;

6.5. documentarea rezultatelor în fişa sectorială de evaluare;

6.6. verificarea internă a concluziilor;

6.7. consultarea gestionarului sau a altor entităţi relevante, după caz;

6.8. întocmirea listei infrastructurilor care întrunesc criteriile sectoriale;

6.9. transmiterea rezultatelor către Centrul Naţional de Coordonare a Protecţiei Infrastructurilor Critice (în continuare – CNCPIC) sau autoritatea competentă, potrivit procedurii legale.

Capitolul II

PROCEDURA DE IDENTIFICARE, EVALUARE ŞI DESEMNARE

7. Comisia Naţională a Pieţei Financiare (în continuare – CNPF), în calitate de autoritate competentă pentru sectorul “Infrastructuri ale pieţei financiare”, identifică entităţile care pot fi calificate drept potenţiale infrastructuri critice naţionale, în conformitate cu pct.4 sbp. 4.1. şi sbp 4.2. din anexa nr.1 “LISTA sectoarelor şi subsectoarelor infrastructurii critice naţionale (ICN)” la Legea nr.223/2025.

8. Metodologia vizează identificarea entităţilor prin parcurgerea etapei de evaluare, prevăzute la pct.2 lit.a) din anexa nr.2 “PROCEDURA DE IDENTIFICARE a infrastructurilor critice care pot fi desemnate drept infrastructuri critice naţionale” la Legea nr.223/2025, pe baza datelor şi a informaţiilor disponibile, precum şi a celor solicitate entităţilor vizate.

9. CNPF aplică criteriile şi pragurile critice sectoriale, aprobate pentru entităţile din sectorul “Infrastructuri ale pieţei financiare”, prevăzute la pct.4 din anexa nr.1 “LISTA sectoarelor şi subsectoarelor infrastructurii critice naţionale (ICN)” la Legea nr.223/2025, în mod proporţional, cu specificul infrastructurii analizate, natura serviciului furnizat şi impactul potenţial al perturbării acesteia.

10. CNPF poate solicita entităţilor vizate prezentarea:

10.1. rapoartelor financiare;

10.2. informaţiilor privind continuitatea activităţii;

10.3. rapoartelor privind evaluarea riscurilor şi a vulnerabilităţilor;

10.4. documentaţiei privind securitatea cibernetică;

10.5. planurilor interne de protecţie şi de răspuns la incidente.

11. Aplicarea unui criteriu sectorial se justifică prin date, documente, scenarii, analize, informaţii tehnice, statistice sau operaţionale.

12. În cazul în care datele sunt incomplete, CNPF poate utiliza estimări motivate, cu indicarea sursei, a limitelor şi a nivelului de încredere.

13. Entităţile sunt obligate să prezinte informaţiile solicitate în termen de 15 zile lucrătoare de la data recepţionării solicitării.

14. Informaţiile utilizate în aplicarea criteriilor sectoriale se gestionează cu respectarea regimului juridic, aplicabil informaţiilor atribuite la secret de stat, datelor cu caracter personal, informaţiilor sensibile privind infrastructurile critice naţionale şi altor categorii de informaţii protejate de lege, după caz.

15. Accesul la informaţiile aferente procesului de identificare se acordă numai persoanelor care au atribuţii directe şi justifică necesitatea de a lucra cu acestea.

16. Procedura de evaluare urmăreşte stabilirea măsurii în care perturbarea activităţii entităţii poate produce:

16.1. efecte negative asupra stabilităţii financiare;

16.2. întreruperea serviciilor esenţiale;

16.3. impact economic major;

16.4. afectarea interesului public;

16.5. riscuri sistemice.

17. În cadrul evaluării, CNPF poate analiza:

17.1. gradul de dependenţă al funcţionării pieţei de capital de serviciile furnizate de entitate;

17.2. existenţa unor alternative operaţionale funcţionale;

17.3. interconectarea cu alte infrastructuri sau servicii critice;

17.4. capacitatea entităţii de a asigura continuitatea activităţii şi rezilienţa operaţională.

18. Îndeplinirea unui criteriu sectorial se consemnează în Fişa de evaluare sectorială privind identificarea potenţialelor infrastructuri critice naţionale din sectorul “Infrastructuri ale pieţei financiare” (în continuare – Fişa de evaluare sectorială), prevăzută la anexa nr.2, cu indicarea pragului critic aplicabil şi cu argumentarea corespunzătoare.

19. Dacă infrastructura analizată atinge sau depăşeşte unul ori mai multe praguri critice sectoriale, aceasta poate fi inclusă în lista infrastructurilor propuse pentru etapa următoare a procedurii de identificare.

20. CNPF formulează propuneri motivate privind întrunirea criteriilor sectoriale şi a pragurilor din sectorul “Infrastructuri ale pieţei financiare” conform Fişei de evaluare sectoriale.

21. Propunerile de desemnare includ, după caz:

21.1. descrierea activităţii şi a serviciilor esenţiale furnizate;

21.2. rezultatele evaluării sectoriale şi intersectoriale;

21.3. principalele riscuri identificate;

21.4. măsurile recomandate privind securitatea şi rezilienţa.

22. Propunerile se transmit CNCPIC în conformitate cu mecanismele instituţionale, stabilite de legislaţia în vigoare.

Capitolul III

MECANISMELE DE COOPERARE ŞI FLUXUL INFORMAŢIONAL CU CNCPIC

23. CNPF asigură cooperarea continuă cu CNCPIC în procesul de identificare, evaluare, desemnare şi monitorizare a infrastructurilor critice din sectorul “Infrastructuri ale pieţei financiare”. Cooperarea include:

23.1. transmiterea rezultatelor evaluărilor sectoriale;

23.2. furnizarea propunerilor de desemnare;

23.3. schimbul de informaţii privind incidentele majore;

23.4. participarea la procesele comune de evaluare;

23.5. actualizarea periodică a datelor sectoriale.

24. CNPF transmite către CNCPIC:

24.1. rapoarte sectoriale consolidate;

24.2. propuneri motivate privind infrastructurile critice;

24.3. notificări privind incidentele majore;

24.4. informaţii privind modificările relevante ale entităţilor evaluate.

Capitolul IV

REVIZUIREA METODOLOGIEI

25. Prezenta Metodologie se revizuieşte periodic, ori de câte ori evoluţiile economice, sociale, tehnologice sau de securitate impun actualizarea sa.

26. La revizuirea Metodologiei se ţine cont de:

26.1. modificările cadrului normativ;

26.2. evoluţiile cadrului naţional de evaluare a riscurilor;

26.3. experienţa acumulată în aplicarea pragurilor critice;

26.4. bunele practici europene.

Anexa nr.2

la Criteriile sectoriale şi pragurile critice în procesul de

identificare a potenţialelor infrastructuri critice naţionale

din sectorul “Infrastructuri ale pieţei financiare”

FIŞĂ DE EVALUARE SECTORIALĂ

privind identificarea potenţialelor infrastructuri critice naţionale

din sectorul “Infrastructuri ale pieţei financiare”

1. Denumirea entităţii evaluate: ____________________________________

2. Forma juridică: _______________________________________________

3. Categoria entităţii:

☐ operator de piaţă/sistem multilateral de tranzacţionare

☐ societăţi de investiţii

4. Serviciile esenţiale furnizate:

______________________________________________________________________________________________

5. Date generale privind activitatea:

______________________________________________________________________________________________

6. Numărul participanţilor/clienţilor/investitorilor deserviţi:

______________________________________________________________________________________________

7. Principalele dependenţe şi interdependenţe:

______________________________________________________________________________________________

8. Evaluarea criteriilor sectoriale:

9. Concluzia evaluării sectoriale:

☐ Entitatea întruneşte criteriile şi pragurile critice sectoriale.

☐ Entitatea nu întruneşte criteriile şi pragurile critice sectoriale.

☐ Sunt necesare informaţii suplimentare.

10. Sinteza concluziilor evaluării:

______________________________________________________________________________________________

11. Persoana responsabilă de evaluare:

______________________________________________________________________________________________

12. Data evaluării:

______________________________________________________________________________________________

13. Semnătura:

______________________________________________________________________________________________