{"id":2333,"date":"2026-10-30T10:10:39","date_gmt":"2026-10-30T07:10:39","guid":{"rendered":"https:\/\/www.net-security.ro\/?p=2333"},"modified":"2026-10-30T10:13:12","modified_gmt":"2026-10-30T07:13:12","slug":"ordinul-1-2026-pentru-aprobarea-masurilor-de-gestionare-a-riscurilor-de-securitate-cibernetica-aferente-retelelor-si-sistemelor-informatice-utilizate-de-entitatile-esentiale-si-importante-si-a-metodol","status":"publish","type":"post","link":"https:\/\/www.net-security.ro\/index.php\/2026\/10\/30\/ordinul-1-2026-pentru-aprobarea-masurilor-de-gestionare-a-riscurilor-de-securitate-cibernetica-aferente-retelelor-si-sistemelor-informatice-utilizate-de-entitatile-esentiale-si-importante-si-a-metodol\/","title":{"rendered":"Ordinul 1\/2026 pentru aprobarea M\u0103surilor de gestionare a riscurilor de securitate cibernetic\u0103 aferente re\u0163elelor \u015fi sistemelor informatice utilizate de entit\u0103\u0163ile esen\u0163iale \u015fi importante \u015fi a Metodologiei de autoevaluare a maturit\u0103\u0163ii m\u0103surilor de gestionare a riscurilor de securitate cibernetic\u0103 \u015fi pentru modificarea Metodologiei privind evaluarea nivelului de risc al entit\u0103\u0163ilor, aprobat\u0103 prin Ordinul directorului Directoratului Na\u0163ional de Securitate Cibernetic\u0103 nr. 2\/2025 pentru aprobarea Criteriilor \u015fi pragurilor de determinare a gradului de perturbare a unui serviciu \u015fi a Metodologiei privind evaluarea nivelului de risc al entit\u0103\u0163ilor"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\n\n<\/p>

Ordinul 1\/2026 pentru aprobarea\nM\u0103surilor de gestionare a riscurilor de securitate cibernetic\u0103 aferente\nre\u0163elelor \u015fi sistemelor informatice utilizate de entit\u0103\u0163ile esen\u0163iale \u015fi\nimportante \u015fi a Metodologiei de autoevaluare a maturit\u0103\u0163ii m\u0103surilor de\ngestionare a riscurilor de securitate cibernetic\u0103 \u015fi pentru modificarea\nMetodologiei privind evaluarea nivelului de risc al entit\u0103\u0163ilor, aprobat\u0103 prin\nOrdinul directorului Directoratului Na\u0163ional de Securitate Cibernetic\u0103 nr.\n2\/2025 pentru aprobarea Criteriilor \u015fi pragurilor de determinare a gradului de\nperturbare a unui serviciu \u015fi a Metodologiei privind evaluarea nivelului de\nrisc al entit\u0103\u0163ilor<\/span><\/b><\/span><\/p>\n\n

Dat\u0103 act: 6-aug-2026<\/span><\/span><\/p>\n\n

Emitent:\nDirectoratul National de Securitate Cibernetica<\/span><\/b><\/span><\/p>\n\n

 <\/span><\/p>\n\n

Av\u00e2nd \u00een vedere dispozi\u0163iile\nart. 10 alin. (2), art. 11 alin. (1), art. 12 alin. (1) \u015fi (4), art. 13, precum\n\u015fi ale art. 65 alin. (1) lit. b) din Ordonan\u0163a de urgen\u0163\u0103 a Guvernului nr. <\/span>155\/2024<\/span>\nprivind instituirea unui cadru pentru securitatea cibernetic\u0103 a re\u0163elelor \u015fi\nsistemelor informatice din spa\u0163iul cibernetic na\u0163ional civil, aprobat\u0103 cu\nmodific\u0103ri \u015fi complet\u0103ri prin Legea nr. <\/span>124\/2025<\/span>, cu complet\u0103rile ulterioare, precum \u015fi\ndispozi\u0163iile art. 5 lit. b) \u015fi ale art. 7 alin. (3) \u015fi (4) din Ordonan\u0163a de\nurgen\u0163\u0103 a Guvernului nr. <\/span>104\/2021<\/span> privind \u00eenfiin\u0163area Directoratului Na\u0163ional de\nSecuritate Cibernetic\u0103, aprobat\u0103 cu modific\u0103ri \u015fi complet\u0103ri prin Legea nr. <\/span>11\/2022<\/span>,\ncu modific\u0103rile ulterioare,<\/span><\/span><\/p>\n\n

directorul Directoratului Na\u0163ional de Securitate\nCibernetic\u0103<\/span><\/b> emite prezentul ordin.<\/span><\/span><\/p>\n\n

Art. I <\/span><\/b><\/span><\/p>\n\n

Se\naprob\u0103 M\u0103surile de gestionare a riscurilor de securitate cibernetic\u0103 aferente\nre\u0163elelor \u015fi sistemelor informatice utilizate de entit\u0103\u0163ile esen\u0163iale \u015fi\nimportante, prev\u0103zute \u00een anexa nr. 1*) care face parte integrant\u0103 din prezentul\nordin.<\/span><\/span><\/p>\n\n

*) Anexele nr. 1 \u015fi 2 se\npublic\u0103 \u00een Monitorul Oficial al Rom\u00e2niei, Partea I, nr. 712 bis, care se poate\nachizi\u0163iona de la Centrul pentru rela\u0163ii cu publicul din \u015fos. Panduri nr. 1,\nbloc P33, parter, sectorul 5, Bucure\u015fti.<\/span><\/span><\/p>\n\n

Art. II <\/span><\/b><\/span><\/p>\n\n

Se\naprob\u0103 Metodologia de autoevaluare a maturit\u0103\u0163ii m\u0103surilor de gestionare a\nriscurilor de securitate cibernetic\u0103, prev\u0103zut\u0103 \u00een anexa nr. 2*) care face\nparte integrant\u0103 din prezentul ordin.<\/span><\/span><\/p>\n\n

Art. III <\/span><\/b><\/span><\/p>\n\n

(1)Atunci\nc\u00e2nd este cazul, m\u0103surile de gestionare a riscurilor de securitate cibernetic\u0103\naplicabile entit\u0103\u0163ii se completeaz\u0103 cu alte cerin\u0163e prev\u0103zute \u00een reglement\u0103ri\nspeciale sau sectoriale aplicabile acesteia.<\/span><\/span><\/p>\n\n

(2)Cerin\u0163ele implementate ca\nurmare a aplic\u0103rii unor reglement\u0103ri speciale sau sectoriale se eviden\u0163iaz\u0103\n\u00eentr-o declara\u0163ie de aplicabilitate \u00eentocmit\u0103 de entitate.<\/span><\/span><\/p>\n\n

Art. IV <\/span><\/b><\/span><\/p>\n\n

Entit\u0103\u0163ile\nesen\u0163iale \u015fi importante implementeaz\u0103 controalele aferente nivelului de\nasigurare corespunz\u0103tor nivelului lor de risc, determinat potrivit Metodologiei\nprivind evaluarea nivelului de risc al entit\u0103\u0163ilor, aprobat\u0103 prin Ordinul\ndirectorului Directoratului Na\u0163ional de Securitate Cibernetic\u0103 nr. <\/span>2\/2025<\/span>\npentru aprobarea <\/span>Criteriilor \u015fi\npragurilor de determinare a gradului de perturbare a unui serviciu<\/span> \u015fi a Metodologiei privind evaluarea nivelului de risc\nal entit\u0103\u0163ilor.<\/span><\/span><\/p>\n\n

Art. V <\/span><\/b><\/span><\/p>\n\n

-Articolul\n6 din <\/span>Metodologia privind evaluarea\nnivelului de risc al entit\u0103\u0163ilor<\/span>,\naprobat\u0103 prin Ordinul directorului Directoratului Na\u0163ional de Securitate\nCibernetic\u0103 nr. <\/span>2\/2025<\/span> pentru aprobarea <\/span>Criteriilor \u015fi pragurilor de determinare a gradului de\nperturbare a unui serviciu<\/span> \u015fi a <\/span>Metodologiei privind evaluarea nivelului de risc\nal entit\u0103\u0163ilor<\/span>, publicat \u00een Monitorul\nOficial al Rom\u00e2niei, Partea I, nr. 776 din 20 august 2025, se modific\u0103 \u015fi va\navea urm\u0103torul cuprins:<\/span><\/span><\/p>\n\n

“-Art. 6<\/span><\/span><\/p>\n\n

-(1) Entit\u0103\u0163ile din sectorul\n3 – Sectorul bancar \u015fi din sectorul 4 – Infrastructuri ale pie\u0163ei financiare,\nprev\u0103zute \u00een anexa nr. 1 la Ordonan\u0163a de urgen\u0163\u0103 a Guvernului nr. <\/span>155\/2024<\/span>,\naprobat\u0103 cu modific\u0103ri \u015fi complet\u0103ri prin Legea nr. <\/span>124\/2025<\/span>, cu\ncomplet\u0103rile ulterioare, c\u0103rora li se aplic\u0103 Regulamentul (UE) <\/span>2022\/2.554<\/span>\nal Parlamentului European \u015fi al Consiliului din 14 decembrie 2022 privind\nrezilien\u0163a opera\u0163ional\u0103 digital\u0103 a sectorului financiar \u015fi de modificare a\nRegulamentelor (CE) nr. <\/span>1.060\/2009<\/span>, (UE) nr. <\/span>648\/2012<\/span>, (UE) nr. <\/span>600\/2014<\/span>, (UE) nr. <\/span>909\/2014<\/span> \u015fi (UE) <\/span>2016\/1.011<\/span>, denumit \u00een continuare Regulamentul (UE) <\/span>2022\/2.554<\/span>,\nnu realizeaz\u0103 evaluarea nivelului de risc al entit\u0103\u0163ii.<\/span><\/span><\/p>\n\n

-(2) Entit\u0103\u0163ile men\u0163ionate\nla alin. (1) aplic\u0103 m\u0103surile de gestionare a riscurilor \u00een materie de\nsecuritate cibernetic\u0103 prev\u0103zute de Regulamentul (UE) <\/span>2022\/2.554<\/span>.<\/span><\/span><\/p>\n\n

-(3) Atunci c\u00e2nd entit\u0103\u0163ile\ndin sectorul 8 – Infrastructur\u0103 digital\u0103 \u015fi din sectorul 9 – Gestionarea\nserviciilor TIC (business-to-business), prev\u0103zute \u00een anexa nr. 1 la Ordonan\u0163a\nde urgen\u0163\u0103 a Guvernului nr. <\/span>155\/2024<\/span>, aprobat\u0103 cu modific\u0103ri \u015fi complet\u0103ri prin Legea\nnr. <\/span>124\/2025<\/span>, cu complet\u0103rile ulterioare, sunt desemnate ca furnizori\nter\u0163i esen\u0163iali de servicii TIC potrivit Regulamentului (UE) <\/span>2022\/2.554<\/span>,\nacestea nu realizeaz\u0103 evaluarea nivelului de risc al entit\u0103\u0163ii \u015fi aplic\u0103\nm\u0103surile de gestionare a riscurilor \u00een materie de securitate cibernetic\u0103\nprev\u0103zute de acela\u015fi regulament.”<\/span><\/span><\/p>\n\n

Art. VI <\/span><\/b><\/span><\/p>\n\n

Prezentul\nordin se public\u0103 \u00een Monitorul Oficial al Rom\u00e2niei, Partea I.<\/span><\/span><\/p>\n\n

-****-<\/span><\/span><\/p>\n\n\n \n
\n

Directorul Directoratului\n Na\u0163ional de Securitate Cibernetic\u0103,<\/span><\/span><\/p>\n

Dan-Petre C\u00eempean<\/span><\/b><\/span><\/p>\n <\/td>\n <\/tr>\n<\/tbody><\/table>\n\n

Publicat \u00een Monitorul\nOficial cu num\u0103rul 712 din data de 27 august 2026<\/span><\/span><\/p>\n\n


<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Av\u00e2nd \u00een vedere dispozi\u0163iile art. 10 alin. (2), art. 11 alin. (1), art. 12 alin. (1) \u015fi (4), art. 13, precum \u015fi ale art. 65 alin. (1) lit. b) din Ordonan\u0163a de urgen\u0163\u0103 a Guvernului nr. 155\/2024 privind instituirea unui cadru pentru securitatea cibernetic\u0103 a re\u0163elelor \u015fi sistemelor informatice din spa\u0163iul cibernetic na\u0163ional civil, aprobat\u0103 cu modific\u0103ri \u015fi complet\u0103ri prin Legea nr. 124\/2025, cu complet\u0103rile ulterioare, precum \u015fi dispozi\u0163iile art. 5 lit. b) \u015fi ale art. 7 alin. (3) \u015fi (4) din Ordonan\u0163a de urgen\u0163\u0103 a Guvernului nr. 104\/2021 privind \u00eenfiin\u0163area Directoratului Na\u0163ional de Securitate Cibernetic\u0103, aprobat\u0103 cu modific\u0103ri \u015fi complet\u0103ri prin Legea nr. 11\/2022, cu modific\u0103rile ulterioare,<\/p>\n

directorul Directoratului Na\u0163ional de Securitate Cibernetic\u0103 emite prezentul ordin.<\/p>\n","protected":false},"author":1,"featured_media":1931,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2333","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t