DECIZIE nr. 301 din 22 decembrie 2021 privind aprobarea Listei cuantumului tarifelor pentru serviciile din activităţile prevăzute la art. 22 alin. (1) lit. l), art. 32 alin. (2) lit. c) şi e) şi la art. 33 alin. (2) lit. c) şi e) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a reţelelor şi sistemelor informatice

Având în vedere dispozițiile art. 24 alin. (6^1) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare,
în baza art. 11 alin. (2) lit. a) din Ordonanța de urgență a Guvernului nr. 104/2021 privind înființarea Directoratului Național de Securitate Cibernetică,
în temeiul art. 7 alin. (3) din Ordonanța de urgență a Guvernului nr. 104/2021 privind înființarea Directoratului Național de Securitate Cibernetică,
directorul Directoratului Național de Securitate Cibernetică emite prezenta decizie.Articolul 1Se aprobă Lista cuantumului tarifelor pentru serviciile din activitățile prevăzute la art. 22 alin. (1) lit. l), art. 32 alin. (2) lit. c) și e) și la art. 33 alin. (2) lit. c) și e) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, prevăzută în anexa care face parte integrantă din prezenta decizie.

Articolul 2Sumele corespunzătoare serviciilor se vor achita prin virament bancar în conturile Directoratului Național de Securitate Cibernetică deschise la Trezoreria Statului sau prin intermediul Sistemului național electronic de plată online a taxelor și impozitelor utilizând cardul bancar - ghiseul.ro. Conturile vor fi publicate pe site-ul instituției.

Articolul 3(1) În termen de 10 zile de la publicarea prezentei decizii în Monitorul Oficial al României, Partea I, auditorii de securitate cibernetică atestați au obligația de a efectua plata taxelor specifice, inclusiv a taxei aferente evaluării și procesării dosarului de atestare.(2) Neachitarea taxei duce la revocarea atestatului și radierea auditorului de securitate cibernetică din Registrul național al auditorilor de securitate cibernetică.

Articolul 4(1) În termen de 5 zile de la publicarea deciziei în Monitorul Oficial al României, Partea I, solicitanții de atestare de auditori de securitate cibernetică, care au depus documentele la autoritatea națională competentă, au obligația de a efectua plata taxei aferente evaluării și procesării dosarului de atestare.(2) Neachitarea taxei duce la întreruperea procedurii și reluarea procesului de atestare de către solicitant.

Articolul 5Prezenta decizie se publică în Monitorul Oficial al României, Partea I.

Directorul Directoratului Național de Securitate Cibernetică,
Petre-Dan Cîmpean
București, 22 decembrie 2021.
Nr. 301.

ANEXĂ

LISTA
cuantumului tarifelor pentru serviciile din activitățile prevăzute la art. 22 alin. (1) lit. l), art. 32 alin. (2) lit. c) și e) și la art. 33 alin. (2) lit. c) și e) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice

Nr. crt.	Categoria de venituri	Activitatea	Denumirea tarifului	Valoarea (lei)	Simbol
1.	Sume provenite din activitățile prevăzute la art. 32 alin. (2) lit. c)	Atestare auditori de securitate cibernetică	1.1. Evaluare și procesare în vederea atestării ca auditor de securitate cibernetică (PF)	300	TEC11
			1.2. Atestare auditor de securitate cibernetică (PF)	6.000	TAAC12
			1.3. Evaluare și procesare în vederea atestării ca auditor de securitate cibernetică (PJ)	300 x (n+1)	TEC13
			1.4. Atestare auditor de securitate cibernetică (PJ)	6.000 x (n+1)	TAAC14
2.	Sume provenite din activitățile prevăzute la art. 33 alin. (2) lit. c)	Autorizare echipe de răspuns la incidente de securitate cibernetică (CSIRT)	2.1. Evaluare și procesare în vederea autorizării ca CSIRT	500	TED21
			2.2. Autorizare CSIRT	27.000	TAED22
3.	Sume provenite din activitățile prevăzute la art. 32 alin. (2) lit. e)	Autorizare formatori și furnizori de servicii de formare pentru auditori de securitate cibernetică	3.1. Evaluare și procesare în vederea autorizării ca formatori și furnizori de servicii de formare pentru auditori de securitate cibernetică	500	TEE31
			3.2. Autorizare formatori și furnizori de servicii de formare pentru auditori de securitate cibernetică	6.000	TAFE32
4.	Sume provenite din activitățile prevăzute la art. 33 alin. (2) lit. e)	Autorizare formatori și furnizori de servicii de formare pentru membrii CSIRT	4.1. Evaluare și procesare în vederea autorizării ca formatori și furnizori de servicii de formare pentru membrii CSIRT	500	TAE41
			4.2. Autorizare formatori și furnizori de servicii de formare pentru membrii CSIRT	6.000	TAFE42
5.	Sume provenite din furnizarea serviciului prevăzut la art. 22 alin. (1) lit. l)	Furnizare serviciu de alertare/cooperare pentru operatori de servicii esențiale și furnizori de servicii digitale	5.1. Interconectare la serviciul de alertare și cooperare pentru securitate cibernetică al Directoratului Național de Securitate Cibernetică (SACSC)	300	TIAB51
			5.2. Interconectare multiplă la SACSC	500	TIAB52
			5.3. Întreținerea și furnizarea anuală a SACSC	1.200	TIAB53
			5.4. Întreținerea și furnizarea anuală multiplă a SACSC	1.200 x k	TIAB54

NOTE: 1. „n“ de la nr. crt. 1 reprezintă numărul auditorilor de securitate cibernetică persoane fizice, angajați ai persoanei juridice, atestați și înscriși în Registrul național al auditorilor de securitate cibernetică.2. Tarifele specificate la nr. crt. 1-4, cu excepția celor pentru evaluare și procesare, se pot plăti într-o singură tranșă (T - în primele 10 zile de la primirea atestatului/autorizației) sau în 3 tranșe (T1 - în primele 10 zile de la primirea atestatului/autorizației; T2 - în primele 10 zile din al 2-lea an de valabilitate a atestatului/ autorizației; T3 - în primele 10 zile din al 3-lea an de valabilitate a atestatului/autorizației). 3. Modalitatea de plată a tarifelor de atestare/autorizare:

Simbol	Tip persoană	O singură tranșă	În trei tranșe [T1/T2/T3]
		[T]	[T1]	[T2]	[T3]
TAAC12	PF	5.500	2.000	2.000	2.000
	PJ	5.500 x (n+1)	2.000 x (n+1)	2.000 x (n+1)	2.000 x (n+1)
TAED22	-	26.000	9.000	9.000	9.000
TAFE32	-	5.500	2.000	2.000	2.000
TAFE42	-	5.500	2.000	2.000	2.000

4. Tarifele specificate la nr. crt. 1-4 sunt aceleași atât la atestarea/autorizarea inițială, cât și la reînnoirea atestatelor/autorizațiilor.5. Pentru tarifele de interconectare de la nr. crt. 5, sumele specificate se plătesc în maximum 10 zile de la interconectare la SACSC (respectiv de la data confirmării interconectării emisă de CSIRT națională), iar cele pentru întreținerea și furnizarea SACSC, în maximum 10 zile de la interconectare pentru anul în curs (proporțional cu timpul rămas până la finalul anului) și, apoi, anual în primele 10 zile ale anului pentru anul calendaristic în desfășurare.6. Taxele multiple de la nr. crt. 5 se plătesc de către grupurile de firme/firmele care au mai mult de un operator de serviciu esențial și/sau furnizor de servicii digitale și pentru care rețelele și sistemele informatice sunt unice la nivelul grupului. 7. „k“ de la nr. crt. 5 reprezintă indicele de multiplicare paliere număr de entități din cadrul grupurilor de firme. Valoarea tarifelor în funcție de numărul de entități se prezintă astfel:

Număr entități/grup	k	Valoarea tarifului multiplu (TIAB54)
2÷5	2	1.200*2	2.400
6÷10	3	1.200*3	3.600
> 10	5	1.200*5	6.000

----