Referință individuală · versiune 6 iulie 2026
Articolul 13
ORDONANȚĂ DE URGENȚĂ nr. 155 din 30 decembrie 2024 - privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil
Articolul 13
Măsurile prevăzute la art. 11 alin. (1) cuprind cel puțin următoarele:
a)
politicile și procedurile referitoare la analiza riscurilor și la securitatea sistemelor informatice și revizuirea periodică a acestora;
b)
politicile și procedurile de evaluare a eficacității măsurilor de gestionare a riscurilor de securitate cibernetică;
c)
politicile și procedurile referitoare la utilizarea criptografiei și, după caz, a criptării;
d)
securitatea lanțului de aprovizionare, inclusiv aspectele legate de securitatea relației dintre entitate și prestatorii și furnizorii săi direcți;
e)
securitatea achiziției, dezvoltării, întreținerii și casării rețelelor și sistemelor informatice, inclusiv gestionarea și divulgarea vulnerabilităților;
f)
securitatea resurselor umane, politicile de control al accesului și gestionarea activelor;
g)
gestionarea incidentelor;
h)
continuitatea activității, inclusiv gestionarea copiilor de rezervă, redresarea în caz de dezastru și managementul crizelor;
i)
practicile de bază în materie de igienă cibernetică și formarea în domeniul securității cibernetice;
j)
utilizarea soluțiilor de autentificare multifactor sau de autentificare continuă a comunicațiilor vocale, video și text, a sistemelor de comunicații de urgență securizate și securizate în interiorul entității, după caz.