România va gestiona infrastructura digitală publică printr-o platformă unică de evidență și administrare

Statul român a făcut un pas important în organizarea sistemelor digitale ale instituțiilor publice. Președintele Nicușor Dan a promulgat vineri legea privind evidența și administrarea infrastructurii digitale publice, deschizând calea pentru crearea Platformei Naționale a Infrastructurii Digitale Publice (PNIDP), declarat sistem informatic de interes național.

Actul normativ stabilește cadrul juridic complet pentru inventarierea, gestionarea, utilizarea și protecția resurselor digitale ale statului, cu scopul de a servi interesul public și de a consolida încrederea românilor în serviciile digitale oferite de administrație.

Cum este structurată noua platformă

PNIDP funcționează pe baza unor registre specializate dedicate inventarierii diferitelor categorii de resurse digitale utilizate de entitățile publice. Aceste registre se conectează direct la Platforma națională de interoperabilitate, facilitând transferul securizat și automat de date între instituțiile statului, cu respectarea normelor legale în vigoare.

Prin centralizarea evidenței resurselor digitale publice, România intenționează să reducă vulnerabilități de securitate cibernetică și să ofere autorităților o viziune unitară asupra infrastructurii pe care se sprijină serviciile electronice. De la registre și baze de date până la platformele de interoperabilitate deja în funcțiune, toate componentele vor fi coordonate prin PNIDP.

Cine trebuie să se conformeze

Legea se aplică autorităților și instituțiilor publice de la nivel central și local, precum și entităților care se află sub subordonarea, coordonarea sau autoritatea acestora. Sunt exceptate autorităţile din sistemul de apărare, ordine publică și securitate națională, la fel cum nu se aplică sistemelor informatice și de comunicații care transmit informații clasificate.

Responsabilități și roluri

Administrarea Platformei Naționale a Infrastructurii Digitale Publice revine Autorității pentru Digitalizarea României (ADR). Trei instituții majore din domeniul securității și infrastructurii digitale au atribuții specifice în funcționarea platformei:

Serviciul de Telecomunicații Speciale (STS) asigură serviciile de infrastructură și comunicații necesare pentru operaționalizarea și funcționarea PNIDP, pe baza cerințelor transmise de ADR.

Serviciul Român de Informații (SRI) răspunde de securitatea cibernetică a platformei, inclusiv prevenirea și contracararea amenințărilor, riscurilor și vulnerabilităților.

Directoratul Național de Securitate Cibernetică (DNSC) poate stabili cerințe specifice de securitate pentru datele din PNIDP, monitorizează conformarea cu acestea și cooperează cu alte autorități competente în gestionarea riscurilor cibernetice.