Decizia 3/2026 pentru aprobarea Normelor de aplicabilitate a cerinţelor de securitate cibernetică pentru entităţile care fac parte dintr-un grup de întreprinderi

Dată act: 14-sept-2026

Emitent: Directoratul National de Securitate Cibernetica

În temeiul dispoziţiilor art. III alin. (3) din Ordinul directorului Directoratului Naţional de Securitate Cibernetică nr. 1/2026 pentru aprobarea Măsurilor de gestionare a riscurilor de securitate cibernetică aferente reţelelor şi sistemelor informatice utilizate de entităţile esenţiale şi importante şi a Metodologiei de autoevaluare a maturităţii măsurilor de gestionare a riscurilor de securitate cibernetică şi pentru modificarea Metodologiei privind evaluarea nivelului de risc al entităţilor, aprobată prin Ordinul directorului Directoratului Naţional de Securitate Cibernetică nr. 2/2025 pentru aprobarea Criteriilor şi pragurilor de determinare a gradului de perturbare a unui serviciu şi a Metodologiei privind evaluarea nivelului de risc al entităţilor, cu completările ulterioare, precum şi a dispoziţiilor art. 5 lit. b) şi ale art. 7 alin. (3) şi (4) din Ordonanţa de urgenţă a Guvernului nr. 104/2021 privind înfiinţarea Directoratului Naţional de Securitate Cibernetică, aprobată cu modificări şi completări prin Legea nr. 11/2022, cu modificările ulterioare,

având în vedere prevederile Ordonanţei de urgenţă a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a reţelelor şi sistemelor informatice din spaţiul cibernetic naţional civil, aprobată cu modificări şi completări prin Legea nr. 124/2025, cu completările ulterioare,

directorul Directoratului Naţional de Securitate Cibernetică emite prezenta decizie.

Art. 1

Se aprobă Normele de aplicabilitate a cerinţelor de securitate cibernetică pentru entităţile care fac parte dintr-un grup de întreprinderi, denumite în continuare normele, prevăzute în anexa care face parte integrantă din prezenta decizie.

Art. 2

Normele se aplică de către entităţile esenţiale şi importante care fac parte dintr-un grup de întreprinderi atunci când implementează controalele prevăzute în anexa la anexa nr. 1 la Ordinul directorului Directoratului Naţional de Securitate Cibernetică nr. 1/2026 pentru aprobarea Măsurilor de gestionare a riscurilor de securitate cibernetică aferente reţelelor şi sistemelor informatice utilizate de entităţile esenţiale şi importante şi a Metodologiei de autoevaluare a maturităţii măsurilor de gestionare a riscurilor de securitate cibernetică şi pentru modificarea Metodologiei privind evaluarea nivelului de risc al entităţilor, aprobată prin Ordinul directorului Directoratului Naţional de Securitate Cibernetică nr. 2/2025 pentru aprobarea Criteriilor şi pragurilor de determinare a gradului de perturbare a unui serviciu şi a Metodologiei privind evaluarea nivelului de risc al entităţilor, cu completările ulterioare, precum şi atunci când realizează autoevaluarea maturităţii măsurilor de gestionare a riscurilor de securitate cibernetică potrivit metodologiei prevăzute în anexa nr. 2 la acelaşi ordin.

Art. 3

Normele nu modifică şi nu completează controalele, stadiile de maturitate, scorurile-ţintă şi regulile de calcul prevăzute în Ordinul directorului Directoratului Naţional de Securitate Cibernetică nr. 1/2026, cu completările ulterioare, ci stabilesc modul în care acestea se aplică atunci când guvernanţa, strategia şi managementul riscului de securitate cibernetică sunt definite la nivel de grup.

Art. 4

Prezenta decizie se publică în Monitorul Oficial al României, Partea I.

-****-

ANEXĂ:

NORME de aplicabilitate a cerinţelor de securitate cibernetică pentru entităţile care fac parte dintr-un grup de întreprinderi

Publicat în Monitorul Oficial cu numărul 798 din data de 21 septembrie 2026