ANCOM întărește securitatea rețelelor și serviciilor electronice

Această decizie, publicată recent în Monitorul Oficial al României, este rezultatul unui proces amănunțit de consultare publică. Ea vizează armonizarea legislației secundare cu cadrul legal primar în domeniul securității rețelelor publice de comunicații electronice și a serviciilor de comunicații electronice destinat publicului.

Ce înseamnă aceasta pentru utilizatori și pentru industrie? În primul rând, decizia impune furnizorilor măsuri tehnice și organizatorice mai riguroase pentru gestionarea adecvată a riscurilor la adresa securității. Aceasta include evaluarea impactului incidentelor de securitate nu doar pe baza unor criterii cantitative, ci și calitative, punând un accent deosebit pe incidentele care ar putea afecta serviciile esențiale, cum ar fi comunicațiile de urgență către Serviciul 112 sau securitatea rețelelor transfrontaliere.

În plus, în lumina numărului crescut de incidente cauzate de întreruperile alimentării cu energie electrică, furnizorii majori sunt acum obligați să asigure soluții de back-up electric pentru elementele de rețea. Aceasta este o măsură de precauție esențială pentru a menține comunicațiile neîntrerupte și sigure, chiar și în fața unor avarii sau calamități.

Un alt punct de noutate adus de această decizie este crearea Grupului Consultativ pentru Securitatea Comunicațiilor Electronice. Acest grup, alcătuit din experți ai ANCOM și reprezentanți ai furnizorilor cu peste 100.000 de conexiuni, va avea rolul de a promova armonizarea măsurilor de securitate, a cooperării între entități, evaluarea riscurilor emergente și schimbul de informații și bune practici.

Decizia nr. 70/2024 a intrat în vigoare la data publicării, cu anumite prevederi care vor fi aplicate gradual, pentru a permite industriei timpul necesar de adaptare. Astfel, obligațiile privind măsurile de securitate vor deveni aplicabile în trei luni, iar cele legate de back-up-ul electric, în 18 luni de la publicare.