(1) Настоящий закон устанавливает правовую основу для идентификации и назначения национальной критической инфраструктуры, а также для оценки необходимости улучшения ее защиты с целью повышения способности обеспечивать стабильность, безопасность и надежность социально-экономических систем и защиты людей.

(2) Защита национальной критической инфраструктуры (далее – НКИ) является составной частью национальной безопасности.

Статья 2. Сфера применения

Положения настоящего закона применяются ко всем юридическим лицам публичного или частного права, осуществляющим деятельность и предоставляющим основные услуги в секторах и подсекторах национальной критической инфраструктуры, предусмотренных в приложении 1.

Статья 3. Основные понятия

В целях настоящего закона следующие понятия означают:

1) ответственный орган публичной власти – орган публичной власти/публичное учреждение, назначенные в соответствии с настоящим законом, которые в пределах своих установленных законом полномочий и обязанностей отвечают за организацию и осуществление деятельности в областях, соответствующих секторам и подсекторам НКИ, предусмотренным в приложении 1, и в ведении которых находится по меньшей мере одна назначенная НКИ;

2) оценка рисков – комплексный процесс, с помощью которого определяется характер и масштабы риска путем выявления и анализа потенциальных угроз, уязвимых мест и релевантных опасностей, которые могут привести к инциденту, нарушению или разрушению НКИ;

3) жизненно важные функции государства – процессы, оказывающие преобладающее воздействие на функционирование государства и прерывание которых угрожает жизни или здоровью людей или наносит значительный ущерб экономике, окружающей среде, общественному порядку и национальной безопасности;

4) управляющий национальной критической инфраструктурой – собственник, оператор или администратор национальной критической инфраструктуры независимо от вида собственности и организационно-правовой формы, ответственный за национальную критическую инфраструктуру;

5) информация, отнесенная к государственной тайне, – информация, касающаяся НКИ, которая относится к государственной тайне в соответствии с Законом о государственной тайне № 245/2008;

6) чувствительная информация о защите критической инфраструктуры – информация о НКИ, которая в случае разглашения может быть использована для планирования и осуществления действий, способных повлечь нарушение или разрушение определенных объектов НКИ. Чувствительной информацией о защите критической инфраструктуры считается также другая информация, кроме отнесенной к государственной тайне;

7) национальная критическая инфраструктура – актив, установка, оборудование, сеть или система, либо компонент такого актива, установки, оборудования, сети или системы, которые необходимы для предоставления основной услуги;

8) план безопасности – документ планирования стратегического уровня, имеющий оперативный характер в связи с сопутствующими процедурами, разрабатываемый для каждой назначенной НКИ, предназначенный для управления рисками на уровне НКИ, и определяющий цель, задачи, требования и меры безопасности НКИ;

9) критические пороговые значения – предельные значения, устанавливаемые в зависимости от тяжести воздействия, нарушения или разрушения инфраструктуры, и определяющие ее идентификацию в качестве НКИ;

10) защита критических инфраструктур – комплекс процессов и мероприятий, организованных и осуществляемых для обеспечения функциональности, непрерывности услуг и целостности НКИ для сдерживания, смягчения и нейтрализации угроз, рисков или уязвимостей мест посредством выявления, внедрения и поддержания мер безопасности, организационных, технических, процедурных и других мер, вытекающих из процессов управления рисками. Защита критической инфраструктуры включает, но не ограничивается ими, мероприятия по идентификации и назначению НКИ, процессы управления рисками, обеспечение защиты чувствительной информации, относящейся к конкретной области, реализацию планов безопасности управляющих НКИ, назначение офицеров связи по безопасности НКИ, подготовку персонала, порядок осуществления связи и раннего предупреждения, а также проведение учений, отчетность, тестирование жизнеспособности планов безопасности управляющих, переоценку и обновление разработанных документов;

11) устойчивость национальной критической инфраструктуры – способность НКИ противостоять инцидентам или нарушениям, адаптироваться к последствиям опасностей или угроз и восстанавливаться после их возникновения для обеспечения непрерывности предоставления основных услуг обществу;

12) основные услуги – услуги, средства или виды деятельности, необходимые для поддержания жизненно важных общественных функций, жизненно важных видов экономической деятельности, общественного здоровья, безопасности населения или окружающей среды, необходимых для обеспечения минимального уровня жизни и благополучия общества, и ухудшение или прекращение поставки которых вследствие нарушения или разрушения основной физической системы может существенно повлиять на безопасность либо защиту населения и/или на функционирование государственных учреждений.

Глава II

РОЛЬ И ОТВЕТСТВЕННОСТЬ

Статья 4. Национальная координация

(1) Координация на национальном уровне деятельности по идентификации, назначению и защите НКИ осуществляется Премьер-министром посредством назначенного советника.

(2) Ответственность за организацию и осуществление деятельности, необходимой для реализации настоящего закона, а также за обеспечение сотрудничества между ответственными органами публичной власти и неправительственными структурами возлагается на Министерство внутренних дел (далее – МВД) посредством Национального центра по координации защиты критических инфраструктур (далее и – НЦКЗКИ), который является национальным контактным пунктом в отношениях с аналогичными учреждениями государств – членов Европейского Союза, Европейской комиссией, Организацией Североатлантического договора и другими международными структурами, деятельность и функции которых относятся к данной области.

(3) НЦКЗКИ учреждается в составе Инспектората оперативного управления, подчиненного МВД, в качестве автономного управления.

(4) НЦКЗКИ обеспечивает стратегическое планирование, координацию, постоянный мониторинг и контроль стадии реализации мероприятий, регулируемых настоящим законом.

Статья 5. Межведомственная рабочая группа по защите критической инфраструктуры

(1) Под руководством назначенного советника Премьер-министра в соответствии с частью (1) статьи 4 учреждается и функционирует Межведомственная рабочая группа по защите критической инфраструктуры (далее – МРГЗКИ).

(2) Состав, полномочия и порядок организации и функционирования МРГЗКИ устанавливаются распоряжением Правительства.

Статья 6. Отчеты об оценке защиты критической инфраструктуры

(1) Ответственные органы публичной власти совместно с управляющими НКИ проводят оценку рисков, угроз и уязвимых мест в секторах/подсекторах НКИ в течение одного года со дня их назначения в рамках соответствующих подсекторов. Оценка включает также внесение предложений о необходимости улучшения защиты назначенных НКИ.

(2) Ответственные органы публичной власти совместно с управляющими НКИ ежегодно составляют отчеты об оценке рисков и значительных инцидентов, а также о динамике угроз и наличии уязвимых мест в секторах и подсекторах НКИ и формулируют предложения о необходимости улучшения их защиты, которые представляются НЦКЗКИ для подготовки интегрированного отчета об оценке, представляемого на утверждение Правительству.

(3) Документы, указанные в части (2), передаются в НЦКЗКИ до 15 января следующего года для составления ежегодного оценочного отчета о состоянии защиты критической инфраструктуры на национальном уровне.

(4) Управляющие НКИ обязаны информировать ответственные органы публичной власти о любых изменениях, способных повлиять на защиту назначенной НКИ.

(5) На ежегодный отчет, предусмотренный в части (3), наносится гриф секретности в соответствии с содержащейся в нем информации, отнесенной к государственной тайне, согласно положениям Закона о государственной тайне № 245/2008.

Статья 7. Полномочия Национального центра по координации защиты критических инфраструктур

(1) МВД посредством НКЦЗКИ оказывает поддержку ответственным органам публичной власти и управляющим НКИ, обеспечивая им доступ к информации о лучших доступных практиках и методах, способствует участию в действиях, координируемых Европейской комиссией в области подготовки и обмена информацией о новых технических достижениях в сфере защиты критической инфраструктуры и организует сотрудничество между ответственными органами публичной власти на национальном уровне, а также взаимодействие таковых и управляющих НКИ с аналогичными учреждениями государств – членов Европейского Cоюза, Европейской комиссией, Организацией Североатлантического договора и другими международными организациями и структурами, деятельность и функции которых относятся к данной области.

(2) НКЦЗКИ осуществляет следующие основные полномочия:

a) разрабатывает проекты нормативных актов в области защиты критических инфраструктур и специальные документы стратегического планирования, которые подлежат рассмотрению представителями ответственных органов публичной власти, представленных в МРГЗКИ, с целью последующего инициирования МВД легальных процедур по утверждению и продвижению;

b) разрабатывает и обновляет методологические нормы по оценке рисков, реализации, приведению в соответствие, пересмотру планов безопасности управляющих НКИ, типовую структуру планов безопасности управляющих НКИ и обязанности офицера связи по безопасности НКИ в составе специализированной структуры, назначенной на уровне ответственных органов публичной власти и управляющих НКИ, которые при посредстве МВД утверждаются Правительством;

c) оказывает по запросу ответственных органов публичной власти поддержку в процессе разработки инструкций, регламентов, норм и отраслевых стандартов безопасности в области защиты критических инфраструктур;

d) разрабатывает, выносит на обсуждение в рамках МРГЗКИ и посредством МВД представляет Правительству на утверждение методологию авторизации офицеров связи по безопасности НКИ;

e) ежегодно и по мере необходимости на основе данных, предоставленных ответственными органами публичной власти, проводит оценку рисков, угроз и уязвимых мест НКИ и информирует Премьер-министра посредством назначенного советника о необходимости повышения уровня их защиты;

f) обеспечивает постоянный технический секретариат МРГЗКИ;

g) разрабатывает и представляет Правительству на утверждение ежегодный план проверки стадии внедрения законодательства в области защиты критической инфраструктуры ответственными органами публичной власти и управляющими НКИ;

h) оказывает специализированную консультационную помощь ответственным органам публичной власти и управляющим назначенных НКИ по их запросу;

i) осуществляет мониторинг стадии разработки планов безопасности управляющих НКИ на национальном уровне, а также тестирования их жизнеспособности путем практических учений;

j) представляет назначенную структуру в составе МВД согласно положениям статьи 8;

k) разрабатывает руководства по способам реализации менеджмента защиты критической инфраструктуры;

l) организует, координирует и поддерживает программы начальной и непрерывной профессиональной подготовки, включая периодическую сертификацию, которые предназначены для офицеров связи по безопасности НКИ, с акцентом на оценку рисков, физическую безопасность, управление инцидентами и реагирование на кризисы.

(3) В порядке применения положений части (4) статьи 4 МВД посредством назначенного персонала в рамках НКЦЗКИ осуществляет контрольные мероприятия на основе плана, разработанного в соответствии с пунктом g) части (2) настоящей статьи, устанавливает правонарушения и налагает наказания за правонарушения в соответствии с законом.

Статья 8. Создание и администрирование механизма связи и раннего оповещения

(1) На уровне МВД посредством НЦКЗКИ может быть учрежден механизм связи и раннего оповещения (далее – MeCAT), предназначенный для обеспечения интегрированного управления защитой НКИ и выполняющий роль безопасной национальной информационной системы в области защиты НКИ.

(2) MeCAT обеспечивает единый механизм обмена информацией об инцидентах, угрозах, уязвимых местах и выявленных рисках, связанных с соответствующими типами инфраструктур, необходимый как для предотвращения и борьбы с рисками и угрозами, так и для смягчения последствий, вызванных неспособностью поддерживать основные услуги, предоставляемые НКИ.

(3) MeCAT разрабатывается, эксплуатируется и защищается в соответствии с требованиями к кибернетической и информационной безопасности, предусмотренными Законом о кибербезопасности № 48/2023, в том числе путем сотрудничества с национальными органами власти, компетентными в области кибербезопасности и защиты информации, классифицируемой в качестве государственной тайны/отнесенной к государственной тайне.

Статья 9. Ответственные органы публичной власти

(1) Список ответственных органов публичной власти устанавливается постановлением Правительства по предложению МВД на основе информации, которой обладает НЦКЗКИ.

(2) Ответственные органы публичной власти выполняют следующие функции:

a) устанавливают отраслевые критерии и соответствующие критические пороговые значения, а также при необходимости разрабатывают специальные рабочие методологии их применения для идентификации потенциальных НКИ;

b) координируют специальные мероприятия в рамках процесса идентификации НКИ в секторе, находящемся в их ведении;

c) предлагают назначение НКИ в соответствии с секторами, находящимся в их ведении;

d) информируют по запросу НЦКЗКИ о стадии внедрения нормативных актов в данной области;

e) информируют МВД посредством НЦКЗКИ о стадии идентификации НКИ в секторе, находящемся в их ведении;

f) проверяют порядок выполнения управляющими НКИ обязательств, установленных настоящим законом, и сообщают в НЦКЗКИ об установленных нарушениях;

g) дают заключения на планы безопасности управляющих НКИ в секторе, находящемся в их ведении;

h) определяют меры по сокращению уязвимых мест НКИ в секторе, находящемся в их ведении, и меры по повышению их устойчивости;

i) обеспечивают финансовые ресурсы, необходимые для организации и проведения специфических мероприятий в области защиты критической инфраструктуры для НКИ в секторе, находящемся в их ведении, в пределах выделенного бюджета;

j) уведомляют НЦКЗКИ об участии своего персонала и персонала в составе управляющих НКИ в секторе, находящемся в их ведении, в международных мероприятиях, относящихся к области защиты критической инфраструктуры, и представляют МРГЗКИ информацию о вопросах, рассмотренных в ходе мероприятий, в которых они участвовали;

k) участвуют по запросу НЦКЗКИ в контрольных мероприятиях, организованных в соответствии с положениями части (3) статьи 7.

(3) Если ответственный орган публичной власти одновременно является и управляющим национальной критической инфраструктурой, таковой осуществляет полномочия, соответствующие каждому из присущих качеств в отдельности, соблюдая принцип функционального разделения.

(4) Ответственные органы публичной власти и структуры, уполномоченные в соответствии с законом, обеспечивают, чтобы классифицируемая в качестве государственной тайны/отнесенная к государственной тайне информация по защите НКИ, используемая на национальном уровне, а также передаваемая аналогичным учреждениям государств – членов Европейского Союза, Европейской комиссии, Организации Североатлантического договора и другим международным структурам, деятельность и функции которых относятся к данной области, не использовалась ни для каких других целей, кроме защиты критической инфраструктуры.

Статья 10. Полномочия управляющих национальной критической инфраструктурой

Управляющие НКИ осуществляют следующие полномочия:

a) назначают офицера связи по безопасности НКИ, находящихся в их ведении. Это обязательство не предполагает обязательное учреждение новой должности;

b) разрабатывают для каждой НКИ, находящейся в их ведении, планы безопасности в соответствии с методологическими нормами, указанными в пункте b) части (2) статьи 7, и направляют их на утверждение ответственному органу публичной власти в 30-дневный срок со дня получения запроса;

c) осуществляют мероприятия, касающиеся защиты назначенных НКИ, находящихся в их ведении;

d) по запросу ответственных органов публичной власти или НЦКЗКИ участвуют в специфических мероприятиях в данной области в соответствии с обязательствами, вытекающими из настоящего закона и последующей нормативной базы;

e) участвуют в пределах своей компетенции в операционализации MeCAT;

f) информируют ответственные органы публичной власти о любых изменениях, которые способны повлиять на защиту назначенных НКИ;

g) информируют ответственные органы публичной власти и НЦКЗКИ об участии в специальных национальных/международных мероприятиях в области защиты критической инфраструктуры, а также о рассмотренных в их рамках вопросах;

h) внедряют меры по сокращению уязвимых мест НКИ, находящихся в их ведении, и меры по повышению их устойчивости;

i) обеспечивают авторизацию офицеров связи по безопасности НКИ, назначаемых для каждой НКИ, находящейся в их ведении;

j) обеспечивают финансовые ресурсы, необходимые для организации и осуществления мероприятий по защите НКИ, находящихся в их ведении, согласно разработанному плану безопасности.

Статья 11. Специализированная структура/специализированный отдел в области национальной критической инфраструктуры

(1) Ответственные органы публичной власти и управляющие НКИ обязаны учредить/назначить специализированную структуру/специализированный отдел в области НКИ, которым также надлежит выполнять роль контактного пункта по вопросам безопасности НКИ между управляющими НКИ и ответственными органами публичной власти.

(2) Ответственные органы публичной власти и управляющие НКИ обязаны назначить офицера связи по безопасности НКИ, которому также надлежит выполнять роль контактного пункта по вопросам безопасности НКИ между управляющими НКИ и ответственными органами публичной власти.

(3) Структурой/отделом, предусмотренными в части (1), руководит офицер связи по безопасности НКИ, который по запросу или в случае необходимости имеет право/обязанность напрямую информировать руководителя ответственного органа публичной власти или управляющего НКИ по любым связанным с НКИ вопросам.

(4) Персонал специализированной структуры/специализированного отдела в области НКИ отвечает за разработку, применение, оценку и постоянное обновление плана мер, разработанного на уровне ответственного органа публичной власти, а также планов безопасности управляющих НКИ.

(5) Ответственные органы публичной власти устанавливают и внедряют адекватный механизм коммуникации с офицерами связи по безопасности НКИ на уровне управляющих НКИ с целью обмена соответствующими данными о рисках и угрозах, выявленных в связи с НКИ, обеспечивая при этом безопасность чувствительной информации о защите НКИ, в соответствии с нормативной базой.

(6) В течение одного года со дня назначения НКИ ответственный орган публичной власти и управляющий НКИ обязан обеспечить подготовку офицеров связи по безопасности соответствующих НКИ, а также персонала, назначенного выполнять обязанности в области защиты критической инфраструктуры в аккредитованных учебных заведениях по профессиональной подготовке и повышению квалификации, в соответствии с законом. Правительство обеспечивает своевременную доступность аккредитованных учебных заведений и соответствующих программ по профессиональной подготовке и повышению квалификации.

(7) Офицеры связи по безопасности НКИ периодически проходят оценку и авторизацию в порядке, установленном методологией по авторизации, утвержденной Правительством.

(8) Ответственные органы публичной власти и управляющие НКИ обязаны обеспечить участие офицеров связи по безопасности НКИ в программах первоначального и непрерывного профессионального обучения, организованных или координируемых НЦКЗКИ, в том числе путем обеспечения необходимыми ресурсами и освобождением их от других обязанностей на время обучения, в соответствии с действующим законодательством в области труда.

Глава III

ИДЕНТИФИКАЦИЯ, НАЗНАЧЕНИЕ

И ЗАЩИТА НАЦИОНАЛЬНОЙ

КРИТИЧЕСКОЙ ИНФРАСТРУКТУРЫ

Статья 12. Идентификация национальной критической инфраструктуры

(1) В соответствии с процедурой идентификации, предусмотренной в приложении 2, ответственные органы публичной власти идентифицируют потенциальные НКИ, которые соответствуют секторальным и межсекторальным критериям и подпадают под определение, предусмотренное пунктом 7) статьи 3.

(2) Секторальные критерии и соответствующие критические пороговые значения, определяемые в зависимости от тяжести воздействия нарушения или разрушения определенной НКИ, устанавливаются приказами руководителей ответственных органов публичной власти в соответствии с находящимися в их ведении секторами.

(3) Межсекторальными критериями, на которых основывается идентификация НКИ, являются:

а) критерий количества жертв – оценивается в зависимости от возможного количества смертей или травм;

b) критерий экономических последствий – оценивается с учетом значимости экономических потерь и/или ухудшения качества продуктов или услуг, включая возможное воздействие на окружающую среду;

c) критерий воздействия на население – оценивается с точки зрения воздействия на доверие населения, с точки зрения физических страданий или нарушения повседневной жизни, включая утрату основных услуг.

(4) Межсекторальные критерии не являются кумулятивными для идентификации НКИ.

(5) Критические пороговые значения, соответствующие межсекторальным критериям, определяемым в зависимости от степени тяжести воздействия нарушения или разрушения определенной инфраструктуры, устанавливаются Правительством.

(6) Юридические лица публичного или частного права, осуществляющие деятельность и предоставляющие на национальном уровне основные услуги в секторах и подсекторах, предусмотренных в приложении 1, обязаны по запросу ответственных органов публичной власти или НЦКЗКИ участвовать в процессе идентификации и назначения НКИ.

(7) Для установления секторальных/межсекторальных критериев и соответствующих критических пороговых значений ответственные органы публичной власти могут также сотрудничать с другими органами или юридическими лицами в случаях, когда НКИ может вызвать последствия в секторе, находящемся в их ведении.

(8) Секторы/подсекторы, установленные для исполнения настоящего закона, указаны в приложении 1, а ответственные органы публичной власти впоследствии могут идентифицировать и другие секторы.

Статья 13. Назначение национальной критической инфраструктуры

(1) По итогам процесса идентификации потенциальных НКИ ответственные органы публичной власти вносят МВД посредством НЦКЗКИ предложения о назначении определенной/определенных НКИ.

(2) Список назначенных НКИ утверждается Правительством.

(3) Ответственные органы публичной власти информируют управляющих инфраструктур о их назначении в качестве НКИ в 10-дневный срок со дня вступления в силу нормативного акта о назначении.

Статья 14. Защита национальной критической инфраструктуры

(1) В девятимесячный срок со дня назначения инфраструктуры в качестве НКИ управляющий НКИ разрабатывает план безопасности и направляет его ответственному органу публичной власти на утверждение. С согласия руководителя НЦКЗКИ срок может быть продлен, но не более чем на шесть месяцев.

(2) План безопасности идентифицирует НКИ и существующие или подлежащие применению меры безопасности для их защиты согласно методологическим нормам, указанным в пункте b) части (2) статьи 7.

(3) Минимальные требования к содержанию плана безопасности управляющего НКИ предусмотрены в приложении 3 и пункте b) части (2) статьи 7.

(4) Ответственный органы публичной власти обеспечивает в течение одного года со дня назначения в качестве НКИ инфраструктуры в секторе, находящемся в его ведении, наличие плана безопасности управляющего или его эквивалента.

(5) Если управляющий НКИ обладает документом, отвечающим минимальным требованиям к содержанию плана безопасности, он оценивается, тестируется и при необходимости пересматривается и обновляется, с признанием его эквивалентом плана безопасности.

(6) План безопасности реализуется, оценивается, тестируется и при необходимости периодически пересматривается и обновляется управляющими НКИ не реже одного раза в два года и по мере необходимости.

Статья 15. Защита информации

(1) Ответственные органы публичной власти и уполномоченные согласно закону структуры обеспечивают, чтобы классифицируемая в качестве государственной тайны/отнесенная к государственной тайне информация по защите НКИ, используемая на национальном уровне, а также передаваемая аналогичным учреждениям государств – членов Европейского Союза, Европейской комиссии, Организации Североатлантического договора и другим международным структурам, деятельность и функции которых относятся к данной области, не использовалась в иных целях, кроме защиты критических инфраструктур.

(2) В случае необходимости чувствительная информация о защите НКИ классифицируется в качестве государственной тайны/относится к государственной тайне в соответствии с законом. Распространение такой информации осуществляется строго в соответствии с нормативной базой как в отношении ответственных органов публичной власти и управляющих НКИ, так и в отношении аналогичных учреждений государств – членов Европейского Союза, Европейской комиссии, Организации Североатлантического договора и других международных структур, деятельность и функции которых относятся к данной области.

(3) Любое лицо, оперирующее информацией, классифицируемой в качестве государственной тайны/отнесенной к государственной тайне, на основании настоящего закона подлежит соответствующей проверке безопасности согласно Закону о государственной тайне № 245/2008.

(4) Положения частей (1) и (2) применяются в равной степени к информации, выраженной устно во время заседаний, на которых обсуждаются чувствительные вопросы, касающиеся защиты НКИ.

Глава IV

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Статья 17. Применение настоящего закона

Процесс идентификации и назначения НКИ завершается в течение одного года со дня вступления в силу настоящего закона и периодически, но не реже одного раза в год, пересматривается для идентификации и назначения новых инфраструктур.

Статья 18. Заключительные положения

(1) Настоящий закон вступает в силу по истечении шестимесячного срока со дня его опубликования в Официальном мониторе Республики Молдова.

(2) Правительству:

a) в шестимесячный срок со дня опубликования настоящего закона принять необходимые нормативные акты для его исполнения;

b) в двухмесячный срок со дня вступления в силу настоящего закона утвердить список ответственных органов публичной власти, предусмотренных частью (1) статьи 9;

c) в четырехмесячный срок со дня вступления в силу настоящего закона утвердить состав, полномочия и порядок организации МРГЗКИ, в соответствии с частью (2) статьи 5;

d) в шестимесячный срок со дня вступления в силу настоящего закона утвердить критические пороговые значения, соответствующие межсекторальным критериям, согласно части (5) статьи 12;

e) в 12-месячный срок со дня вступления в силу настоящего закона утвердить список назначенных НКИ согласно статье 13.

(3) Приказы руководителей ответственных органов публичной власти, предусмотренные пунктом а) части (2) статьи 9, издаются в двухмесячный срок со дня вступления в силу постановления Правительства о назначении ответственных органов публичной власти в соответствии с частью (1) статьи 9.

ПРЕДСЕДАТЕЛЬ ПАРЛАМЕНТА	Игорь ГРОСУ
№ 223. Кишинэу, 10 июля 2025 г.

Приложение 1

СПИСОК

секторов и подсекторов национальной

критической инфраструктуры (НКИ)

Сектор	Подсектор	Тип поставщика услуг
1	2	3
1. Энергетика	1.1. Электроэнергия	1.1.1. Центральный поставщик электроэнергии, согласно определению в статье 3 Закона о продвижении использования энергии из возобновляемых источников № 10/2016
		1.1.2. Поставщик, согласно определению в статье 2 Закона об электроэнергии № 164/2025
		1.1.3. Оператор распределительной системы, согласно определению в статье 2 Закона об электроэнергии № 164/2025
		1.1.4. Оператор передающей системы, согласно определению в статье 2 Закона об электроэнергии № 164/2025
		1.1.5. Производитель, согласно определению в статье 2 Закона об электроэнергии № 164/2025
		1.1.6. Назначенный оператор рынка электроэнергии, согласно определению в статье 2 Закона об электроэнергии № 164/2025
		1.1.7. Участник рынка электроэнергии, согласно определению в статье 2 Закона об электроэнергии № 164/2025, который предоставляет услуги агрегации, диспетчерского потребления или хранения энергии, включая агрегатора, согласно определению в статье 3 Закона о продвижении использования энергии из возобновляемых источников № 10/2016
		1.1.8. Операторы пункта перезарядки, ответственные за управление и эксплуатацию пункта перезарядки, предоставляющие услуги перезарядки конечным пользователям, включая действия от имени и по поручению поставщика услуг мобильности
	1.2. Централизованное отопление и централизованное охлаждение	Поставщик, согласно определению в статье 5 Закона о тепловой энергии и продвижении когенерации № 92/2014
	1.3. Рынок нефтепродуктов	1.3.1. Транспортировщик, согласно определению в статье 2 Закона о рынке нефтепродуктов № 461/2001
		1.3.2. Импортер, согласно определению в статье 2 Закона о рынке нефтепродуктов № 461/2001
		1.3.3. Центральное хранилище
	1.4. Природный газ	1.4.1. Поставщик, согласно определению в статье 2 Закона о природном газе № 108/2016
		1.4.2. Оператор распределительной системы, согласно определению в статье 2 Закона о природном газе № 108/2016
		1.4.3. Оператор транспортной системы, согласно определению в статье 2 Закона о природном газе № 108/2016
		1.4.4. Оператор установок для хранения, согласно определению в статье 2 Закона о природном газе № 108/2016
		1.4.5. Оператор системы сжиженного природного газа (СПГ)
		1.4.6. Газовое предприятие, согласно определению в статье 2 Закона о природном газе № 108/2016
		1.4.7. Оператор установок по очистке и переработке природного газа
	1.5. Водород	Оператор по производству, хранению и транспортировке водорода
2. Транспорт	2.1. Воздушный транспорт	2.1.1. Авиаперевозчик, согласно определению в статье 3 Закона об авиационной безопасности № 192/2019
		2.1.2. Аэропортовые операторы, согласно определению в статье 3 Закона об авиационной безопасности № 192/2019
		2.1.3. Аэропорт, согласно определению в статье 3 Закона об авиационной безопасности № 192/2019
		2.1.4. Юридические лица, управляющие и эксплуатирующие вспомогательные установки на территории аэропортов
		2.1.5. Авиационный агент, согласно определению в статье 5 Авиационного кодекса Республики Молдова № 301/2017, предоставляющий услугу обслуживания воздушного движения (ATC), согласно определению в той же статье указанного кодекса
	2.2. Железнодорожный транспорт	2.2.1. Администратор инфраструктуры, согласно определению в статье 2 Кодекса железнодорожного транспорта № 19/2022
		2.2.2. Железнодорожное предприятие, согласно определению в статье 2 Кодекса железнодорожного транспорта № 19/2022
		2.2.3. Оператор инфраструктуры услуг, согласно определению в статье 2 Кодекса железнодорожного транспорта № 19/2022
	2.3. Водный транспорт	2.3.1. Юридические лица, осуществляющие перевозку пассажиров и/или перевозку грузов, как эти виды деятельности регулируются в Законе о внутреннем водном транспорте Республики Молдова № 176/2013
		2.3.2. Юридические лица, осуществляющие морские перевозки грузов и пассажиров, как эти виды деятельности регулируются Кодексом торгового мореплавания Республики Молдова № 599/1999
		2.3.3. Морской порт, согласно определению в части (1) статьи 77 Кодекса торгового мореплавания Республики Молдова № 599/1999
		2.3.4. Управление морским портом, согласно определению в статье 80 Кодекса торгового мореплавания Республики Молдова № 599/1999
		2.3.5. Портовые власти, согласно определению в статье 51 Закона о внутреннем водном транспорте Республики Молдова № 176/2013
		2.3.6. Юридические лица, выполняющие работы и управляющие и/или эксплуатирующие оборудование в портах
		2.3.7. Юридические лица, управляющие службой морского движения (СMД), как эта служба определена в пункте 6 Положения о создании Системы информирования и мониторинга движения морских судов, утвержденного Постановлением Правительства № 413/2021
	2.4. Автомобильный транспорт	2.4.1. Юридические лица, ответственные за контроль управления дорожным движением
	2.4. Автомобильный транспорт	2.4.2. Операторы умных транспортных систем
3. Банковский сектор		Банк, согласно определению в статье 3 Закона о деятельности банков № 202/2017
4. Инфраструктура финансового рынка		4.1. Инвестиционное общество, согласно определению в статье 6 Закона о рынке капитала № 171/2012, эксплуатирующее многостороннюю торговую систему (MTС), согласно определению в той же статье указанного закона
		4.2. Оператор рынка, согласно определению в статье 6 Закона о рынке капитала № 171/2012
		4.3. Центральный контрагент, согласно определению в статье 3 Закона об окончательности расчетов в платежных системах и системах расчетов по финансовым инструментам № 183/2016
		4.4. Единый центральный депозитарий ценных бумаг, согласно определению в статье 2 Закона о Едином центральном депозитарии ценных бумаг № 234/2016
5. Сектор здравоохранения		5.1. Поставщики медицинских услуг, как они регулируются в статье 4 Закона об охране здоровья № 411/1995
		5.2. Фармацевтические предприятия и учреждения, как они регулируются в статье 3 Закона о фармацевтической деятельности № 1456/1993, осуществляющие исследования по разработке лекарственных средств, согласно определению в статье 3 Закона о лекарственных средствах № 153/2025
		5.3. Предприятия и фармацевтические учреждения, осуществляющие деятельность по производству основных фармацевтических продуктов и фармацевтических препаратов, указанных в подразделе 21 раздела C Классификатора КЭДМ-2
		5.4. Производитель медицинских изделий, согласно определению в статье 2 Закона о медицинских изделиях № 102/2017, признанных жизненно важными в условиях чрезвычайной ситуации в области общественного здоровья
6. Водоснабжение и канализация		Оператор, согласно определению в статье 4 Закона о публичной услуге водоснабжения и канализации № 303/2013
7. Цифровая инфраструктура		7.1. Поставщики услуг регистрации доменных имен и поставщики услуг системы доменных имен (DNS), за исключением регистратора национального домена верхнего уровня «.md»
		7.2. Национальный регистратор домена верхнего уровня «.md»
		7.3. Поставщики услуг точки обмена интернет-трафиком (IXP – internet exchange point)
		7.4. Поставщики услуг облачных вычислений (cloud computing)
		7.5. Поставщики услуг центров обработки данных
		7.6. Поставщики сетей доставки контента
		7.7. Поставщики доверительных услуг, согласно определению в статье 2 Закона об электронной идентификации и доверительных услугах № 124/2022
		7.8. Поставщик сетей электронных коммуникаций общего пользования, согласно определению в статье 2 Закона об электронных коммуникациях № 72/2025
		7.9. Поставщики общедоступных услуг электронных коммуникаций, согласно определению в статье 2 Закона об электронных коммуникациях № 72/2025
8. Управление ИКТ-услугами (business-to-business)		8.1. Поставщики управляемых услуг
8. Управление ИКТ-услугами (business-to-business)		8.2. Поставщики управляемых услуг по безопасности
9. Публичное управление		9.1. Юридические лица публичного права, за исключением органов местного публичного управления
9. Публичное управление		9.2. Органы местного публичного управления
10. Космос		Операторы наземной инфраструктуры, принадлежащей, управляемой и эксплуатируемой юридическими лицами публичного или частного права, которые поддерживают предоставление космических услуг, за исключением поставщиков сетей электронных коммуникаций общего пользования
11. Почтовые и курьерские услуги		11.1. Поставщик почтовых услуг, согласно определению в статье 2 Закона о почтовой связи № 36/2016
11. Почтовые и курьерские услуги		11.2. Курьерская услуга, согласно определению в статье 2 Закона о почтовой связи № 36/2016
12. Управление отходами		Обладатели разрешения на управление отходами, согласно определению в пункте 1) статьи 2 Закона об отходах № 209/2016, за исключением предприятий, для которых управление отходами не является основным видом экономической деятельностью
13. Производство, изготовление и дистрибуция химических веществ		Производитель и дистрибьютор, согласно определению в пунктах 7) и 17) статьи 4 Закона о химических веществах № 277/2018
14. Производство, переработка и распределение пищевых продуктов		Предприятия продовольственного сектора, согласно определению в статье 2 Закона о безопасности пищевых продуктов № 306/2018
15. Производство	15.1. Производство медицинских изделий и медицинских изделий для диагностики in vitro	Производители медицинских изделий и/или медицинских изделий для диагностики in vitro, согласно определению в статье 2 Закона о медицинских изделиях № 102/2017, за исключением указанных в пункте 5.4
	15.2. Производство компьютеров и электронных и оптических изделий	Предприятия, осуществляющие любой из видов экономической деятельности, указанных в подразделе 26 раздела C КЭДМ-2
	15.3. Производство электрооборудования	Предприятия, осуществляющие любой из видов экономической деятельности, указанных в подразделе 27 раздела C КЭДМ-2
	15.4. Производство прочих машин и оборудования (не отнесенных к другим категориям)	Предприятия, осуществляющие любой из видов экономической деятельности, указанных в подразделе 28 раздела C КЭДМ-2
	15.5. Производство автотранспортных средств, прицепов и полуприцепов	Предприятия, осуществляющие любой из видов экономической деятельности, указанных в подразделе 29 раздела C КЭДМ-2
	15.6. Производство прочего транспортного оборудования	Предприятия, осуществляющие любой из видов экономической деятельности, указанных в подразделе 30 раздела C КЭДМ-2
16. Цифровые поставщики		16.1. Поставщики онлайн-рынков
		16.2. Поставщики онлайн-поисковых систем
		16.3. Поставщики платформ социальных сетей
17. Исследования		Организации в областях исследований и инноваций, согласно определению в статье 15 Кодекса о науке и инновациях Республики Молдова № 259/2004
18. Национальная безопасность	18.1. Оборона страны, общественный порядок и национальная безопасность	Юридические лица публичного права, основная деятельность которых связана с обороной страны, общественным порядком и национальной безопасностью
	18.2. Государственная граница, миграция и убежище	Юридические лица публичного права, основная деятельность которых связана с государственной границей, миграцией и убежищем
	18.3. Национальная оборонная промышленность, производственные и складские мощности и установки	Юридические лица публичного или частного права, основная деятельность которых связана с национальной оборонной промышленностью, производственными и складскими мощностями и установками
	18.4. Чрезвычайные ситуации	Юридические лица публичного права, основная деятельность которых состоит в управлении чрезвычайными ситуациями
	18.5. Правосудие и пенитенциарные учреждения	Юридические лица публичного права, основная деятельность которых связана с правосудием и пенитенциарной системой

Приложение 2

ПРОЦЕДУРА ИДЕНТИФИКАЦИИ

критических инфраструктур, которые могут быть назначены

в качестве национальных критических инфраструктур

1. Ответственные органы публичной власти идентифицируют критические инфраструктуры, которые могут быть назначены в качестве НКИ, с прохождением следующих последовательных этапов. Потенциальная НКИ, не соответствующая требованиям одного из следующих этапов, рассматривается как не являющаяся НКИ и исключается из процедуры.

2. Ответственный орган публичной власти совместно с управляющими НКИ идентифицирует потенциальные НКИ, с прохождением следующих этапов:

a) этап 1 – применение секторальных критериев и критических пороговых значений;

b) этап 2 – предварительная оценка с применением определения, предусмотренного в пункте 7) статьи 3;

c) этап 3 – применение межсекторальных критериев и критических пороговых значений;

d) этап 4 – формулирование предложений для назначения НКИ.

Приложение 3

ПРОЦЕДУРА

плана безопасности управляющего НКИ

1. В плане безопасности управляющего НКИ идентифицируются НКИ и существующие или применяемые меры безопасности для их защиты.

2. План безопасности управляющего НКИ охватывает по меньшей мере следующие аспекты:

a) идентификация важных элементов;

b) проведение анализа рисков, основанного на сценариях основных угроз, уязвимых мест каждого элемента и потенциальном воздействии;

c) выявление, отбор и установление приоритетов в отношении контрмер и процедур, с разграничением между постоянными мерами безопасности, определяющими необходимые инвестиции в безопасность, и средства, необходимые для использования в любой ситуации. В этот раздел включаются сведения о мерах общего характера, таких как технические меры (включая установку средств обнаружения, контроля доступа, защиты и предотвращения), организационные меры (включая процедуры управления предупреждениями и кризисами), меры контроля и проверки, коммуникации, повышения осведомленности и подготовки, поэтапные меры безопасности, которые могут быть активированы в зависимости от различных уровней рисков и угроз, а также меры в области безопасности информационных систем.