304,379 matches
-
colaboreze cu WT și cu furnizorul TI în etapa de elaborare a planului de testare, pe întreaga durată a testării și în etapa de încheiere; ... f) să aplice, dacă este cazul, și alte scenarii de atac, identificate în colaborare cu furnizorul TI și aprobate de către WT; ... g) să urmeze o metodologie de testare etică și riguroasă; ... h) să ia toate măsurile necesare pentru ca funcțiile critice ale entității testate să nu fie perturbate; ... i) să informeze WT, furnizorul TI și
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
colaborare cu furnizorul TI și aprobate de către WT; ... g) să urmeze o metodologie de testare etică și riguroasă; ... h) să ia toate măsurile necesare pentru ca funcțiile critice ale entității testate să nu fie perturbate; ... i) să informeze WT, furnizorul TI și BNR, ori de câte ori i se solicită sau consideră că este cazul, cu privire la progresul din timpul testării și referitor la obiectivele ce urmează a fi atinse în timpul testului; ... j) să elaboreze și să transmită
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
ori i se solicită sau consideră că este cazul, cu privire la progresul din timpul testării și referitor la obiectivele ce urmează a fi atinse în timpul testului; ... j) să elaboreze și să transmită raportul de test către WT și furnizorul TI pentru revizuire; ... k) să participe la exercițiul de reconstituire a testului. ... Articolul 18 (1) Cerințele prevăzute de prezentul regulament în legătură cu furnizorii TI și furnizorii RT sunt integrate în cadrul contractual încheiat de către entitățile testate cu aceștia
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
atinse în timpul testului; ... j) să elaboreze și să transmită raportul de test către WT și furnizorul TI pentru revizuire; ... k) să participe la exercițiul de reconstituire a testului. ... Articolul 18 (1) Cerințele prevăzute de prezentul regulament în legătură cu furnizorii TI și furnizorii RT sunt integrate în cadrul contractual încheiat de către entitățile testate cu aceștia. (2) Cadrul contractual dintre entitățile testate și furnizorii TI și RT trebuie să includă clauze privind confidențialitatea și protecția datelor cu caracter personal și
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
testului; ... j) să elaboreze și să transmită raportul de test către WT și furnizorul TI pentru revizuire; ... k) să participe la exercițiul de reconstituire a testului. ... Articolul 18 (1) Cerințele prevăzute de prezentul regulament în legătură cu furnizorii TI și furnizorii RT sunt integrate în cadrul contractual încheiat de către entitățile testate cu aceștia. (2) Cadrul contractual dintre entitățile testate și furnizorii TI și RT trebuie să includă clauze privind confidențialitatea și protecția datelor cu caracter personal și să prevadă garanții
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
exercițiul de reconstituire a testului. ... Articolul 18 (1) Cerințele prevăzute de prezentul regulament în legătură cu furnizorii TI și furnizorii RT sunt integrate în cadrul contractual încheiat de către entitățile testate cu aceștia. (2) Cadrul contractual dintre entitățile testate și furnizorii TI și RT trebuie să includă clauze privind confidențialitatea și protecția datelor cu caracter personal și să prevadă garanții adecvate pentru respectarea cerințelor legislației incidente în domeniul datelor cu caracter personal. Capitolul III Desfășurarea testului TIBER-RO Secţiunea 1 Inițierea testului
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
administrație al entității testate. Articolul 21 (1) WT achiziționează serviciile furnizorilor TI și furnizorilor RT după ce verifică îndeplinirea de către aceștia a cerințelor din prezentul regulament. (2) WT prezintă BNR toate documentele și informațiile necesare din care rezultă că furnizorii TI și furnizorii RT și, respectiv, coordonatorii și membrii echipelor TI și RT contractați pentru derularea testului îndeplinesc cerințele minime prevăzute în prezentul regulament. Secţiunea a 2-a Realizarea testului Articolul 22 Furnizorul TI realizează o analiză exactă a amenințărilor
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
testate. Articolul 21 (1) WT achiziționează serviciile furnizorilor TI și furnizorilor RT după ce verifică îndeplinirea de către aceștia a cerințelor din prezentul regulament. (2) WT prezintă BNR toate documentele și informațiile necesare din care rezultă că furnizorii TI și furnizorii RT și, respectiv, coordonatorii și membrii echipelor TI și RT contractați pentru derularea testului îndeplinesc cerințele minime prevăzute în prezentul regulament. Secţiunea a 2-a Realizarea testului Articolul 22 Furnizorul TI realizează o analiză exactă a amenințărilor și vulnerabilităților specifice
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
testului, a celor mai noi informații referitoare la vulnerabilitățile și amenințările de natură cibernetică la nivel internațional și/sau asupra sectorului financiar național, precum și pe baza raționamentului profesional. Articolul 23 (1) În urma analizei amenințărilor și vulnerabilităților specifice entității testate, furnizorul TI elaborează raportul TI, pe care furnizorul RT îl va folosi în faza de testare. (2) Etapa de analiză și elaborare a raportului TI trebuie să fie una corespunzătoare complexității entității testate, nu mai mică de 5 săptămâni, iar colectarea
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
la vulnerabilitățile și amenințările de natură cibernetică la nivel internațional și/sau asupra sectorului financiar național, precum și pe baza raționamentului profesional. Articolul 23 (1) În urma analizei amenințărilor și vulnerabilităților specifice entității testate, furnizorul TI elaborează raportul TI, pe care furnizorul RT îl va folosi în faza de testare. (2) Etapa de analiză și elaborare a raportului TI trebuie să fie una corespunzătoare complexității entității testate, nu mai mică de 5 săptămâni, iar colectarea de informații trebuie să se desfășoare exclusiv
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
elaborare a raportului TI trebuie să fie una corespunzătoare complexității entității testate, nu mai mică de 5 săptămâni, iar colectarea de informații trebuie să se desfășoare exclusiv în mod pasiv, pentru a nu alerta BT. (3) WT pune la dispoziția furnizorului TI rezumatele rapoartelor de test, elaborate la testele anterioare de tip TIBER, dacă există. (4) WT poate sprijini furnizorul TI, la cererea acestuia, cu informații care, într-un scenariu realist, ar putea fi obținute întro perioadă rezonabilă de timp de
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
colectarea de informații trebuie să se desfășoare exclusiv în mod pasiv, pentru a nu alerta BT. (3) WT pune la dispoziția furnizorului TI rezumatele rapoartelor de test, elaborate la testele anterioare de tip TIBER, dacă există. (4) WT poate sprijini furnizorul TI, la cererea acestuia, cu informații care, într-un scenariu realist, ar putea fi obținute întro perioadă rezonabilă de timp de un atacator avansat și persistent, în scopul de a reduce timpul necesar furnizorului TI pentru a formula un raport
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
dacă există. (4) WT poate sprijini furnizorul TI, la cererea acestuia, cu informații care, într-un scenariu realist, ar putea fi obținute întro perioadă rezonabilă de timp de un atacator avansat și persistent, în scopul de a reduce timpul necesar furnizorului TI pentru a formula un raport TI comprehensiv. Articolul 24 (1) Pe baza raportului TI, furnizorul RT elaborează planul de testare a entității testate, care detaliază minimum trei scenarii de atac cibernetic, cu identificarea tacticilor, tehnicilor și procedurilor ce vor
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
scenariu realist, ar putea fi obținute întro perioadă rezonabilă de timp de un atacator avansat și persistent, în scopul de a reduce timpul necesar furnizorului TI pentru a formula un raport TI comprehensiv. Articolul 24 (1) Pe baza raportului TI, furnizorul RT elaborează planul de testare a entității testate, care detaliază minimum trei scenarii de atac cibernetic, cu identificarea tacticilor, tehnicilor și procedurilor ce vor fi utilizate pentru a atinge țintele și obiectivele stabilite în sfera de cuprindere a testului. (2
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
testare a entității testate, care detaliază minimum trei scenarii de atac cibernetic, cu identificarea tacticilor, tehnicilor și procedurilor ce vor fi utilizate pentru a atinge țintele și obiectivele stabilite în sfera de cuprindere a testului. (2) WT pune la dispoziția furnizorului RT rezumatele rapoartelor de test, elaborate la testele anterioare de tip TIBER. (3) Scenariile de atac cibernetic trebuie să includă două scenarii de atac similare cu cele suferite anterior de instituții financiare și un scenariu nou, care să utilizeze elemente
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
să informeze imediat RT și BNR. Secţiunea a 3-a Finalizarea testului și rapoartele de testare Articolul 28 În cel mult 10 zile lucrătoare de la momentul finalizării testului și comunicării acestui fapt, în scris, către BNR de către WT, furnizorul RT, în colaborare cu furnizorul TI, elaborează raportul de test, în care include: a) rezumatul testului; ... b) obiectivele atinse și recomandările privind măsurile urgente care trebuie întreprinse de entitate în vederea întăririi rezilienței cibernetice; ... c) lista cu toate acțiunile efectuate
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
BNR. Secţiunea a 3-a Finalizarea testului și rapoartele de testare Articolul 28 În cel mult 10 zile lucrătoare de la momentul finalizării testului și comunicării acestui fapt, în scris, către BNR de către WT, furnizorul RT, în colaborare cu furnizorul TI, elaborează raportul de test, în care include: a) rezumatul testului; ... b) obiectivele atinse și recomandările privind măsurile urgente care trebuie întreprinse de entitate în vederea întăririi rezilienței cibernetice; ... c) lista cu toate acțiunile efectuate de către furnizorul RT în
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
colaborare cu furnizorul TI, elaborează raportul de test, în care include: a) rezumatul testului; ... b) obiectivele atinse și recomandările privind măsurile urgente care trebuie întreprinse de entitate în vederea întăririi rezilienței cibernetice; ... c) lista cu toate acțiunile efectuate de către furnizorul RT în cadrul testului. Pentru fiecare acțiune, furnizorul RT documentează cel puțin, dar fără a se limita la acestea: (i) tacticile, tehnicile și procedurile de atac utilizate; ... (ii) vulnerabilitățile vizate sau exploatate; ... (iii) condițiile necesare atacatorului pentru a îndeplini obiectivul
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
în care include: a) rezumatul testului; ... b) obiectivele atinse și recomandările privind măsurile urgente care trebuie întreprinse de entitate în vederea întăririi rezilienței cibernetice; ... c) lista cu toate acțiunile efectuate de către furnizorul RT în cadrul testului. Pentru fiecare acțiune, furnizorul RT documentează cel puțin, dar fără a se limita la acestea: (i) tacticile, tehnicile și procedurile de atac utilizate; ... (ii) vulnerabilitățile vizate sau exploatate; ... (iii) condițiile necesare atacatorului pentru a îndeplini obiectivul de atac; ... (iv) modul de declanșare a acțiunii
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
implementeze măsurile din planul de remediere la termenele stabilite. (4) Conducerea entității testate va elabora un atestat privind realizarea testării conform cerințelor din prezentul regulament, care va fi remis, pentru aviz, către BNR și care va include informații referitoare la furnizorul TI și furnizorul RT. (5) Entitatea informează BNR referitor la stadiul de implementare a planului de remediere, conform prevederilor art. 8 alin. (4) . Capitolul IV Măsuri și sancțiuni Articolul 32 În situația în care BNR constată că cerințele prezentului regulament
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
planul de remediere la termenele stabilite. (4) Conducerea entității testate va elabora un atestat privind realizarea testării conform cerințelor din prezentul regulament, care va fi remis, pentru aviz, către BNR și care va include informații referitoare la furnizorul TI și furnizorul RT. (5) Entitatea informează BNR referitor la stadiul de implementare a planului de remediere, conform prevederilor art. 8 alin. (4) . Capitolul IV Măsuri și sancțiuni Articolul 32 În situația în care BNR constată că cerințele prezentului regulament nu sunt respectate
REGULAMENT nr. 6 din 12 aprilie 2022 () [Corola-llms4eu/Law/254625]
-
necesită resurse suplimentare Martie 2023 Fișe de post actualizate Posturi vacante Centru suport RMS ocupate Instituții din sistemul judiciar care utilizează aplicația Referință 2021: Ministerul Justiției și instanțele de judecată, Consiliul 2.10.2. Extinderea RMS la toate instanțele (Tribunale și MJ, Furnizor RMS, Buget de stat Martie 2023 Acceptanțe operaționale 43 DIRECȚIA DE INTERVENȚIE A : INDEPENDENȚA, CALITATEA ȘI EFICIENȚA ACTULUI DE JUSTIȚIE Obiectiv strategic Obiectiv specific Acțiune Responsabil Resurse Termen Indicatori de performanță Realizare Rezultat Impact optimă de funcționare Curți de Apel
STRATEGIA DE DEZVOLTARE din 30 martie 2022 () [Corola-llms4eu/Law/253606]
-
FGCR, în conformitate cu atribuțiile ce îi revin prin Hotărârea Guvernului nr. 34/2009 privind organizarea și funcționarea Ministerului Finanțelor, cu modificările și completările ulterioare, precum și în conformitate cu legislația în materie de ajutor de stat. M.F. are calitatea de furnizor de ajutor de stat, iar calitatea de administrator al acestei scheme de ajutor de stat este delegată FGCR prin efectul legii. Articolul 3 (1) Potrivit prevederilor art. 1 alin. (2) coroborate cu cele ale art. 11 alin. (1) din O.U.G.
CONVENȚIE din 29 aprilie 2022 () [Corola-llms4eu/Law/254604]
-
termen rezonabil, anterior termenului-limită pentru înregistrarea cererii de admitere a creanțelor asupra averii debitorului, cu privire la intrarea în procedura de insolvență/faliment a beneficiarilor Programului pentru înscrierea la masa credală a valorii finanțării garantate. ... Articolul 7 M.F., în calitate de furnizor al schemei de ajutor de stat, are următoarele obligații: a) să vireze lunar, în termen de maximum 10 zile lucrătoare de la data înregistrării online a deciziei de plată la Registratura generală a M.F., pe adresa registratura@mfinante.gov.ro, subvenția aprobată de
CONVENȚIE din 29 aprilie 2022 () [Corola-llms4eu/Law/254604]
-
conform prevederilor art. 51 alin. (5) din Legea nr. 95/2006 privind reforma în domeniul sănătății, republicată, cu modificările și completările ulterioare. Articolul 3 (1) Unitățile de specialitate care realizează implementarea programelor naționale de sănătate publică sunt: a) instituții publice; ... b) furnizori publici de servicii medicale din: (i) subordinea Ministerului Sănătății; ... (ii) rețeaua autorităților administrației publice locale; ... (iii) rețeaua ministerelor și instituțiilor cu rețea sanitară proprie; ... ... c) furnizori privați de servicii medicale, pentru serviciile medicale care depășesc capacitatea furnizorilor publici de servicii
HOTĂRÂRE nr. 423 din 25 martie 2022 () [Corola-llms4eu/Law/253299]