MyWIZ - Business în cloud
Guvernul a adoptat consolidarea legislației de securitate și apărare cibernetică a României

Guvernul a adoptat consolidarea legislației de securitate și apărare cibernetică a României

Telex » Știri 1 februarie, 9:21  

Executivul a adoptat consolidarea Legii nr. 58/2023, inițiată de Ministerul Cercetării, Inovării și Digitalizării (MCID). Astfel, a fost aprobată Hotărârea pentru aprobarea Normelor metodologice privind solicitarea și comunicarea datelor și informațiilor prevăzute la art. 25 alin. (1) din Legea nr. 58/2023 privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative.

"O legislație consolidată în domeniul securității cibernetice este un imperativ pentru sistemele digitale ale instituțiilor publice. Avem nevoie de un cadru legislativ clar, cu termene scurte, care să fundamenteze o acțiune rapidă și eficientă a instituțiilor abilitate. Acest lucru a fost evident și în situația recentă a atacului informatic care a vizat sistemul informatic al Camerei Deputaților. Actualizarea normativă adoptată acum de Guvernul României prevede că furnizorii de servicii tehnice de securitate cibernetică vor avea termene rapide să răspundă la cererile ce vizează date și informații privind incidente de securitate cibernetică, amenințări, riscuri sau vulnerabilități. Prevederile vizează asigurarea rezilienței și protecției rețelelor și sistemelor informatice ce susțin funcțiile de apărare, securitate națională, ordine publică și guvernare", a precizat ministrul de resort, Bogdan Ivan.

Potrivit unui comunicat al MCID, combaterea efectelor atacurilor cibernetice se realizează prin comunicarea rapidă a următoarelor elemente: a) date ce pot ajuta la identificarea vectorului de amenințare sau atac cibernetic; b) scopul și/sau motivația vectorului de amenințare sau atac cibernetic; c) date care pot ajuta la contextualizarea și descrierea incidentului vizat de vectorul de amenințare sau atac; d) tehnici, tactici și proceduri utilizate pentru activitățile nelegitime; e) indicatori tehnici ai activităților nelegitime derulate de vectori de amenințare sau atac cibernetic sau celor aferente derulării incidentului, identificați în rețelele și sistemele informatice; f) date și informații ce pot ajuta în evaluarea și cuantificarea impactului incidentului vizat sau potențialul impact al riscului; g) soluții hardware și software ce pot fi afectate; h) vulnerabilități identificate, date și informații cu privire la categorii de victime și entități vizate sau potențial afectate.

„MCID va interveni pentru consolidarea legislației în vigoare ori de câte ori avansurile tehnologice ar putea vulnerabiliza sistemele informatice ale instituțiilor față de atacurile cibernetice”, se menționează în comunicat.

(Copyright foto: 123RF Stock Photo)



Site-ul ceccarbusinessmagazine.ro folosește cookie-uri pentru analiza traficului și pentru îmbunătățirea experienței de navigare. Sunt incluse aici și cookie-urile companiilor/serviciilor terțe plasate pe acest site (Google Analytics, Facebook, Twitter, Disqus). Continuând să utilizezi acest website, ești de acord cu stocarea tuturor cookie-urilor pe acest device.