Autoritatea Națională pentru Administrare și Reglementare în Comunicații (ANCOM) a adoptat decizia privind stabilirea măsurilor minime de securitate ce trebuie luate de către furnizorii de rețele publice sau de servicii de comunicații electronice destinate publicului. Decizia stabilește și procedura prin care furnizorii vor raporta către Autoritate incidentele cu impact semnificativ asupra furnizării rețelelor și serviciilor de comunicații electronice.
Pentru a preveni și limita impactul unor astfel de incidente asupra utilizatorilor și asupra rețelelor interconectate furnizorii trebuie să stabilească măsuri tehnice și organizatorice care să asigure un nivel adecvat al securității și integrității propriilor rețele și servicii de comunicații electronice. Printre obligațiile impuse în sarcina furnizorilor prin această decizie se numără atât stabilirea unui sistem de management al riscului, a unui sistem de detectare a incidentelor, cât și stabilirea unei strategii proprii pentru asigurarea continuității furnizării rețelelor și serviciilor în cazul perturbărilor grave ale funcționării rețelei sau serviciului.
Prin impunerea unor măsuri minime de securitate în sarcina furnizorilor, Autoritatea urmărește să reducă numărul de incidente, întreruperi operaționale și fraude, să prevină pierderea, distrugerea, furtul sau compromiterea diverselor resurse ale furnizorilor, dar și să optimizeze calitatea serviciilor de comunicații oferite utilizatorilor și să crească încrederea acestora în serviciile de comunicații electronice.
Decizia stabilește, totodată, o procedură națională de raportare a incidentelor de securitate cu impact semnificativ, incidente fiind considerate acele evenimente care pot afecta sau amenința, direct sau indirect, securitatea și integritatea rețelelor și serviciilor de comunicații electronice la nivel național sau european. Astfel, furnizorii de rețele publice de comunicații electronice sau de servicii de comunicații electronice destinate publicului au obligația de a transmite ANCOM o notificare inițială privind apariția unui incident cu impact semnificativ (incident care afectează un număr mai mare de 5.000 de conexiuni, timp de cel puțin 60 de minute).
Notificarea trebuie transmisă până cel târziu la ora 13:00 a zilei lucrătoare următoare celei în care a fost detectat incidentul și trebuie să includă o serie de informații, precum estimarea ariei geografice afectate, a numărului de conexiuni afectate, a efectelor incidentului asupra furnizării rețelelor și serviciilor de către alți furnizori și estimarea efectelor în ceea ce privește posibilitatea de a apela numărul unic pentru apeluri de urgență 112.
ANCOM va colecta informații cu privire la incidentele cu impact semnificativ pentru identificarea cauzelor incidentelor, inclusiv amenințările și vulnerabilitățile cele mai frecvente, formularea unor recomandări viitoare și elaborarea de bune practici pentru asigurarea securității și integrității rețelelor și serviciilor de comunicații electronice.
Decizia ANCOM stabilește cadrul legal pentru implementarea prevederilor Ordonanței de Urgență a Guvernului nr. 111/2011 privind comunicațiile electronice, aprobată, cu modificări și completări, prin Legea nr. 140/2012, referitoare la securitatea și integritatea rețelelor și serviciilor de comunicații electronice și va intra în vigoare la data de 1 octombrie 2013.
