Precizari MApN

Cu privire la informațiile și interpret�rile ap�rute în spațiul public, referitoare la propunerile ce vizeaz� atribuțiile MApN în cadrul proiectului Legii privind securitatea și ap�rarea cibernetic� a României, aflat în etapa de transparenț� legislativ�, Biroul de pres� al MApN face urm�toarele preciz�ri:

Întrucât în cadrul Summit-ului de la Var�ovia (8-9 iulie 2016), NATO a recunoscut un nou domeniu operațional, spațiul cibernetic, în care Alian�a trebuie s� se apere la fel cum o face în spa�iul aerian, terestru sau maritim, fiecare stat a fost încurajat s� adopte un cadru legislativ care s� faciliteze și s� contribuie la consolidarea capabilit�ților naționale de ap�rare cibernetic�.

Pe de alt� parte, cadrul normativ dezvoltat pân� în prezent reglementeaz� sfera relațiilor care privesc securitatea cibernetic�, respectiv atribuții, responsabilit�ți și obligații de implementare a soluțiilor si mecanismelor de protejare a rețelelor și sistemelor informatice de c�tre toți dețin�torii acestora, cu observația c� sfera ap�r�rii cibernetice nu a f�cut obiectul reglement�rii în același timp cu cea a securit�ții cibernetice. De altfel, proiectul face o distincție foarte clar� între cele dou� concepte, prin definirea lor.

Astfel, în ceea ce privește securitatea rețelelor și a sistemelor informatice circumscrise zonei de utilizare civil� a spațiului cibernetic, Directiva (UE) 2016/1.148 a Parlamentului European �i a Consiliului din 6 iulie 2016 privind m�suri pentru un nivel comun ridicat de securitate a rețelelor �i a sistemelor informatice în Uniune (Directiva NIS 1), implementat� la nivel național prin Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a re�elelor �i sistemelor informatice, stabilește pentru MApN atribuții doar „pentru securitatea rețelelor și a sistemelor informatice care asigur� servicii esențiale în sprijinul activit�ților privind ap�rarea național�” (art. 15, alin. (2) lit. b)).

Recent, la 10 noiembrie, Parlamentul European a adoptat noi norme cu rol în consolidarea rezilienței cibernetice la nivelul Uniunii Europene.

Pentru a r�spunde ameninț�rilor tot mai mari reprezentate de digitalizare și de intensificarea atacurilor cibernetice, Comisia European� a prezentat o propunere de înlocuire a Directivei NIS în vigoare și, prin urmare, de consolidare a cerințelor de securitate, de abordare a securit�ții lanțurilor de aprovizionare, de raționalizare a obligațiilor de raportare și de introducere a unor m�suri de supraveghere, dar și a unor cerințe de aplicare mai stricte, inclusiv sancțiuni armonizate în întreaga UE.

Astfel, Parlamentul a adoptat Directiva „NIS2”, prin care sunt impuse statelor membre UE reguli mai riguroase în materie de securitate cibernetic� pentru gestionarea riscurilor, raportarea și schimbul de informații. Cerințele se refer�, printre altele, la r�spunsul la incidente, securitatea lanțului de aprovizionare, criptare și divulgarea vulnerabilit�ților.

În plan național, prin Ordonan�a de urgen�� nr. 104/2021 privind înfiin�area Directoratului Na�ional de Securitate Cibernetic� (DNSC) este stabilit� responsabilitatea DNSC pentru „asigurarea securit��ii cibernetice a spa�iului cibernetic na�ional civil”.

Totodat�, prin art. 1 alin. (3) din HG nr. 371/2021 privind organizarea �i func�ionarea Ministerului Cercet�rii, Inov�rii �i Digitaliz�rii (MCID) se stabilește MCID ca „autoritatea de stat în domeniile cercet�rii dezvolt�rii experimentale �i tehnologice, inov�rii, comunica�iilor �i digitaliz�rii, securit��ii cibernetice, serviciilor po�tale, radiocomunica�iilor”.

Astfel, privind din perspectiva normelor juridice active, se observ� cu ușurinț� faptul ca politicile în sfera securit�ții cibernetice s-au concretizat în reglement�ri care au ca destinatari toți dețin�torii de rețele și sisteme informatice și cu care nu se identific� sau suprapun soluțiile legislative din proiect care au ca obiect de reglementare ap�rarea cibernetic�.

Având în vedere c� deja sunt în vigoare reglement�ri ce cuprind entit�țile civile desemnate, atribuțiile și responsabilit�țile privind asigurarea securit�ții cibernetice în spațiul cibernetic civil, iar prin proiectul Legii securit�ții și ap�r�rii cibernetice acestea nu sunt modificate sau abrogate, apreciem c� prin adoptarea proiectului legislativ propus nu exist� riscul militariz�rii spațiul cibernetic civil, ci, din contr�, se clarific� limitele autorit�ții în domeniul ap�r�rii cibernetice raportat la infrastructura de tehnologia informației, sistemele de armament și sistemele informatice care susțin capabilit�țile de ap�rare prin care România, prin MApN, poate contribui la efortul de ap�rare atât în cadrul alianței cât și la nivel național.

În acest context, prevederile cuprinse în art. 29 din cadrul proiectului Legii securit�ții și ap�r�rii cibernetice reprezint� doar particularizarea atribuțiilor pe care MApN, în interiorul cadrului legislativ care reglementeaz� funcțiunea de ap�rare a statului, prin instituțiile proprii ori în cadrul alianțelor și parteneriatelor internaționale, își exercit� atribuțiile în spațiul cibernetic.

Sub nicio form� prevederile respectivului articol nu confer� MApN atribuții în afara domeniului de responsabilitate, ci precizeaz� doar instrumente specifice prin care își îndeplinește responsabilit�țile pe care le are în noul domeniu operațional.

Astfel, putem compara ap�rarea spațiului cibernetic cu situația existent� în ceea ce privește spațiul aerian, în care majoritatea covârșitoare a utiliz�rii revine aeronavelor civile, iar ap�rarea spațiului aerian revine în responsabilitatea MApN.

De asemenea, deși traficul maritim de m�rfuri și persoane este preponderent aferent marinei comerciale, care are propriile instituții și mecanisme de asigurare a siguranței în navigație, totuși ap�rarea spațiului maritim național și garantarea libert�ții de navigație este prerogativul Forțelor Navale din cadrul MApN, care planific� și organizeaz� operații militare în spațiul maritim sau fluvial național, dezvolt� capabilit�ți de ap�rare, ceea ce nu lezeaz� desf�șurarea liber� a activit�ților în domeniul maritim.

În concluzie, din aceast� perspectiv�, proiectul de lege propus are menirea de a clarifica limitele de responsabilitate, rolul și atribuțiile corespunz�toare ap�r�rii cibernetice, astfel încât s� se asigure corelarea cu legislația național� în domeniul ap�r�rii și tratatele internaționale, care stabilesc obligații și r�spunderi statelor și, subsecvent, forțelor armate.

În ceea ce privește art. 30, ce avea în vedere elaborarea unei legi privind constituirea și utilizarea rezervei de specialiști în domeniul ap�r�rii cibernetice, MApN intenționeaz� retragerea acestui articol, considerând c� exist� un cadru legal general privind rezerviștii voluntari, respectiv Legea nr. 270/2015 privind Statutul rezervi�tilor voluntari. Astfel, eventuale elemente specifice domeniului pot fi tratate în interiorul cadrului juridic existent, cu p�strarea componentei voluntare, în scopul contur�rii tuturor condițiilor pentru asigurarea unei rezerve viabile de specialiști în domeniul ap�r�rii cibernetice.

Biroul pres�