HG nr. 610/1999
pentru aprobarea Normelor metodologice privind procedurile de lucru, conținutul raportarilor și activitățile legate de "Anul 2000"
prezumat în vigoare
În temeiul prevederilor
art. 6 alin. (3) din Ordonanța de urgenta a Guvernului nr. 29/1999
privind unele măsuri legate de trecerea la anul 2000 a sistemelor informatice și a sistemelor electronice microprogramate,
Guvernul României hotărăște:
Articol unic
Se aprobă Normele metodologice privind procedurile de lucru, conținutul raportarilor și activitățile legate de "Anul 2000", prevăzute în anexa care face parte integrantă din prezenta hotărâre.
PRIM-MINISTRU RADU VASILE Contrasemnează: p. Președintele Agenției Naționale pentru Comunicații și Informatica, Dumitru Moinescu Ministrul finanțelor, Decebal Traian Remes
Anexa NORME METODOLOGICE
privind procedurile de lucru, conținutul raportarilor și activitățile legate de "Anul 2000"
Capitolul 1 Dispoziții generale
1.1. Pentru prevenirea disfunctionalitatilor ce pot aparea înainte și după data de 31 decembrie 1999, ora 24,00, din cauza unor defecte tehnologice legate de reprezentarea digitala a datei calendaristice, care pot fi identificate în sistemele informatice și în sistemele electronice microprogramate (cu microprocesor incorporat), defecte care pot aduce prejudicii securității persoanelor, funcționarii serviciilor publice, siguranței naționale, apărării naționale, ordinii publice, economiei și societății în ansamblul ei, se va acționa în următoarele direcții:
a) organizarea de campanii de constientizare a factorilor responsabili, a mass-media și a cetățenilor privind problema "Anul 2000";
b) întocmirea și aplicarea de planuri de acțiuni pentru remedierea disfunctionalitatilor;
c) întocmirea și aplicarea de planuri de avarie pentru asigurarea continuității activității de baza în sectoarele critice, pentru prevenirea unor incidente ce pot decurge din nesoluționarea problemelor incluse în planurile de acțiuni;
d) adoptarea și aplicarea unui sistem de urmărire și monitorizare a stadiului de soluționare și a problemelor apărute, referitoare la problema "Anul 2000".
1.2. Factorii responsabili pentru planificarea și monitorizarea acțiunii "Anul 2000" sunt ministerele și organele coordonatoare ale diferitelor domenii de activitate, prevăzute la cap. V.
Capitolul 2 Acțiuni de constientizare
2.1. Agenția Naționala pentru Comunicații și Informatica, asociațiile profesionale și institutele de cercetare din domeniul tehnologiei, informatiei și comunicațiilor și al automatizarilor, în colaborare cu partenerii strategici ai Guvernului României pentru furnizarea de produse și servicii pentru tehnologia informatiei, vor organiza acțiuni de informare și sensibilizare, după cum urmează:
a) seminarii, cursuri și mese rotunde cu factorii responsabili din administrația publică centrala și locală, regii autonome de interes național, instituții publice și autorități administrative autonome, companii și societăți naționale, agenți economici;
b) seminarii și conferințe de presa cu reprezentanți ai mass-media;
c) puncte de informare, puncte de acces și de regasire pe Internet;
d) editarea și distribuirea, în tiraj de masa, a unui pliant de informare și constientizare asupra problemei "Anul 2000";
e) organizarea unei expoziții cu prezentări de soluții, studii de caz și practici utilizate pentru soluționarea problemei "Anul 2000";
f) întocmirea unui ghid de recomandări tehnice privind domeniile critice și riscurile posibile, conducerea proiectelor de soluționare a problemei "Anul 2000", puncte-cheie și proceduri recomandate, surse de informare etc.
2.2. Responsabilii de compartimente/activități informatice din cadrul administrației publice centrale și locale, al regiilor autonome de interes național, instituțiilor publice și autorităților administrative autonome, companiilor și societăților naționale, agenților economici vor iniția acțiuni de informare și sensibilizare a conducerii executive a organizațiilor respective și a compartimentelor utilizatoare de tehnologie a informatiei, asupra importantei și urgenței soluționării problemei "Anul 2000".
Capitolul 3 Planificarea și implementarea acțiunilor pentru soluționarea problemei "Anul 2000"
3.1. Agenția Naționala pentru Comunicații și Informatica va transmite, în numele Consiliului Național "Mileniul", obligațiile ce le revin următoarelor structuri:
a) ministerelor;
b) agentiilor guvernamentale, inclusiv pentru regiile autonome, societățile și companiile naționale, institutele naționale de cercetare-dezvoltare din coordonare sau la care reprezintă statul ca acționar unic;
c) Secretariatului General al Guvernului, pentru aparatul Guvernului și pentru unitățile subordonate;
d) Parlamentului, pentru secretarii generali ai celor două Camere;
e) Presedentiei, pentru Cancelarie;
f) Departamentului pentru Administrație Publică Locală, pentru prefecturi, primării, consilii județene și locale, precum și pentru regiile de interes local din subordine;
g) Fondului Proprietății de Stat, pentru toți agenții economici la care statul este acționar, precum și pentru propriul aparat;
h) Băncii Naționale a României, pentru bănci și societăți de asigurare-reasigurare.
3.2. Planurile de acțiuni "Anul 2000", întocmite în conformitate cu prevederile
Ordonanței de urgenta a Guvernului nr. 29/1999 , vor cuprinde:
a) inventarierea și diagnosticul sistemelor informatice și ale sistemelor electronice microprogramate (cu microprocesor incorporat);
b) evaluarea riscurilor și a prioritatilor de remediere;
c) soluții de adaptare sau de înlocuire a sistemelor în cauza;
d) estimarea resurselor umane și financiare necesare;
e) graficul pentru implementarea soluțiilor identificate;
f) graficul pentru testarea sistemelor remediate;
g) calendarul de desfășurare a acțiunilor.
Procedurile și recomandările metodologice de întocmire și implementare a planurilor de acțiuni sunt prezentate în anexa nr. 1 la prezentele norme metodologice.
Planurile de acțiuni care nu au fost transmise Agenției Naționale pentru Comunicații și Informatica până la data intrării în vigoare a prezentei hotărâri vor fi întocmite în conformitate cu procedurile și recomandările din anexa nr. 1 la prezentele norme metodologice și vor fi transmise ministerului/organului coordonator/prefecturii, în vederea formulării unui plan agregat de acțiuni pe domeniu (anexa nr. 3).
Aceeași obligație revine și persoanelor juridice care au transmis planurile de acțiuni Agenției Naționale pentru Comunicații și Informatica, dar care nu conțin informațiile în structura și conținutul prevăzute în anexa nr. 1 la prezentele norme metodologice.
Capitolul 4 Planuri de avarie pentru asigurarea continuității activității
4.1. Organizațiile care se încadrează în nivelurile de risc I, II și III (definite în anexa nr. 1 lit. C) vor întocmi planuri de avarie pentru asigurarea continuității activității de baza/proceselor vitale în vederea prevenirii unor incidente ce pot decurge din nesoluționarea sau esecul acțiunilor întreprinse pentru "Anul 2000".
4.2. Planurile de avarie vor cuprinde, în principal:
a) organizarea echipelor operative, responsabilitățile, procedurile, acțiunile și resursele necesare pentru asigurarea continuității activității de baza/proceselor vitale din organizație;
b) gradul de restaurare a proceselor (total, parțial, alternative);
c) variante de înlocuire a proceselor automatizate cu proceduri manuale;
d) datele critice și condițiile de declansare a procedurilor de urgenta și de activare a persoanelor responsabile;
e) durata estimată a posibilei stări de criza și condițiile de finalizare.
4.3. Planurile de avarie întocmite de organizațiile menționate la pct. 4.1 vor fi înaintate Agenției Naționale pentru Comunicații și Informatica și vor fi analizate în cadrul grupului de lucru al Consiliului Național "Mileniul".
4.4. În cadrul grupului de lucru al Consiliului Național "Mileniul" se vor face schimburi de informații privind stadiul și conținutul planurilor de avarie, cu prioritate pentru sistemele de utilități publice și infrastructura (energie electrica, comunicații, transporturi, sisteme financiar-bancare, alimentare cu apa, gaze etc.), care creează dependente functionale importante pentru celelalte sisteme. Problemele critice rezultate vor fi prezentate Consiliului Național "Mileniul" pentru adoptarea de măsuri corespunzătoare.
Capitolul 5 Sistemul de urmărire și monitorizare
5.1. Toate persoanele juridice utilizatoare de sisteme informatice și/sau de sisteme electronice microprogramate au obligația de a raporta ministerelor/organelor coordonatoare/prefecturilor/consiliilor județene stadiul și acțiunile întreprinse pentru rezolvarea problemei "Anul 2000", pe baza chestionarului din anexa nr. 2.
Colectarea informațiilor, sinteza acestora și raportarea lor Agenției Naționale pentru Comunicații și Informatica se vor face după cum urmează:
a) de către ministere/instituții centrale coordonatoare de domeniu pentru:
- aparatul propriu (central și din teritoriu);
- regiile autonome de interes național;
- societățile și companiile naționale;
b) de către Banca Naționala a României, pentru bănci și societăți de asigurare;
c) de către prefecturi, pentru aparatul propriu;
d) de către consiliile județene, consiliile locale și consiliile municipale, pentru aparatul propriu.
Regiile autonome de interes local, societățile comerciale [altele decât cele menționate la lit. a)] vor raporta ministerelor/instituțiilor centrale coordonatoare de domeniu, prin intermediul prefecturilor în a căror rază teritorială își desfășoară activitatea; prefecturilor le revine numai sarcina de a colecta aceste raportări, pe care le transmit ministerelor/autorităților coordonatoare de domeniu, care le vor sintetiza și le vor raporta Agenției Naționale pentru Comunicații și Informatica.
Instituțiile publice și autoritățile administrative autonome vor raporta direct Agenției Naționale pentru Comunicații și Informatica.
5.2. Instituțiile destinatare ale raportarilor menționate la pct. 5.1 vor întocmi și vor inainta, pe baza planurilor de acțiuni, conform pct. 3.2, și a chestionarelor de raportare individuală, rapoarte de sinteza către Consiliul Național "Mileniul", prin Agenția Naționala pentru Comunicații și Informatica, după cum urmează:
a) raport de sinteza privind planurile de acțiuni din domeniul coordonat, conform anexei nr. 3 (integral) până la data de 30 iulie 1999;
b) rapoarte de stadiu privind gradul de îndeplinire și de finalizare a planurilor de acțiuni, conform pct. 2, 4 și 7 din anexa nr. 3, la datele de 30 septembrie 1999 și 15 noiembrie 1999.
Anexa 1 -------
la normele metodologice
-----------------------
PROCEDURI ȘI RECOMANDĂRI
de întocmire și implementare a planurilor de acțiuni
A. Formarea structurilor de lucru și de decizie
Prin ordin al conducătorului organizației se constituie structurile de lucru și de decizie pentru întocmirea planului de acțiuni și de implementare a soluțiilor necesare pentru soluționarea problemei "Anul 2000". Din acestea vor face parte:
a) reprezentanți ai conducerii executive;
b) șefi ai compartimentelor utilizatoare de tehnologii ale informatiei și comunicațiilor;
c) specialiști în informatica, comunicații și automatizări;
d) reprezentanți ai compartimentelor comercial, investiții, juridic, după caz.
Pentru organizații mari se pot constitui grupe de lucru distincte pe componente ale structurii organizatorice/geografice sau pe probleme (de exemplu: sisteme informatice, sisteme electronice microprogramate, telecomunicații), subordonate unui comitet director central.
B. Inventarierea și diagnosticul sistemelor informatice și ale sistemelor electronice microprogramate Se vor inventaria în mod distinct:
a) sistemele informatice;
b) sistemele electronice microprogramate (cu microprocesor incorporat);
c) interfetele/dependentele externe de alte sisteme.
Pentru sistemele informatice vor fi inventariate, în principal:
Hardware
Software
Aplicații
Baze de date
▪
Mainframuri
▪
Sisteme de operare
(în funcție de specific)
(în funcție de specific)
▪
Servere
▪
Sisteme software de rețea
▪
Minicalculatoare
▪
Sisteme de baze de date
▪
PC/laptopuri
▪
Procesoare de texte
▪
Controler de rețea
▪
Procesoare pentru calcul tabelar (Spreadsheets)
▪
Rutere de rețea
▪
.........................
▪
Imprimante
▪
Scannere
▪
Memorii (disc, bandă)
NOTĂ:
Pentru fiecare element se recomanda să se specifice, în afară informațiilor generale de identificare, data achiziției, precum și furnizorul produsului și al serviciilor suport.
Pentru sistemele electronice microprogramate (cu microprocesor incorporat) se vor avea în vedere la inventariere:
a) sistemele de conducere a fabricației și proceselor tehnologice;
b) dispozitivele electronice utilizate în construcții;
c) dispozitivele electronice utilizate în transporturi;
d) instalațiile electronice pentru clădiri și anexe;
e) dispozitivele electronice utilizate în comunicații;
f) sistemele de birotica și echipamente mobile;
g) dispozitivele electronice pentru activități bancare;
h) dispozitivele electronice pentru activități comerciale;
i) dispozitivele electronice pentru diagnostic și monitorizare medicală;
j) sistemele generale de testare, monitorizare și diagnostic (pentru protecția mediului, energie electrica, climatizare, lifturi și elevatoare etc.).
NOTĂ:
Pentru fiecare element se recomanda să se specifice, în afară informațiilor generale de identificare, data achiziției, precum și furnizorul produsului și al serviciilor suport.
Sistemele astfel inventariate vor fi diagnosticate și clasificate în funcție de importanța procesului sau a funcției pe care o îndeplinesc în cadrul organizației analizate (de exemplu: vitale, importante, marginale).
C. Evaluarea riscurilor și a prioritatilor de remediere
În ordinea importantei componentelor inventariate se estimeaza:
a) cerințele de conformitate pentru "Anul 2000";
b) cerințele tehnice;
c) duratele de remediere;
d) resursele necesare.
Pentru evaluarea riscurilor la nivel național sunt avute în vedere următoarele patru niveluri de risc:
I - dezastre majore: pierderi de vieți omenești, dezastre economice și financiare, dezastre ecologice neremediabile, disfunctionalitati masive ale sistemelor strategice (energie, transporturi, alimentare cu apa, comunicații etc.);
II - amenințarea vieții oamenilor, pierderi economice importante, dezastre ecologice remediabile, disfunctionalitati remediabile ale sistemelor strategice;
III - amenințarea proprietății, drepturilor și serviciilor pentru persoanele fizice, pierderi semnificative la nivelul agenților economici, accidente ecologice locale, riscuri de erori localizate în funcționarea sistemelor strategice;
IV - mici riscuri pentru proprietatea, drepturile și serviciile pentru persoanele fizice, pierderi economice neglijabile pentru agenții economici, mediul și sistemele strategice neafectate.
Pe aceasta baza pot fi identificate și definite niveluri de risc locale, specifice organizației.
Cu cat nivelul de risc este mai ridicat, cu atât prioritatea soluționării este mai mare.
D. Soluții de adaptare sau înlocuire a sistemelor în cauza
În funcție de rezultatele fazelor anterioare cuprinse la lit. B și C se pot aplica diferite strategii alternative sau o combinație a acestora:
a) adaptarea - menținerea în funcțiune a sistemului, fără modificarea iesirilor și a funcțiunilor aplicatiilor, cu unele corectii/adaptari software privind tratarea datei calendaristice;
b) înlocuirea - înlocuirea unor componente hardware și/sau software, care asigura conformitatea cu "Anul 2000", sau înlocuirea completa a sistemului (în cazul sistemelor cu microprocesor incorporat pentru care nu se pot rezolva în timp util operațiuni de adaptare sau înlocuire de componente);
c) retragerea - scoaterea din funcțiune a componentelor care nu prezintă garanții de conformitate cu "Anul 2000" și care, totodată, nu sunt vitale, sunt redundante sau sunt slab utilizate în organizație;
d) by-pass - suntarea temporară a acelor componente și/sau subsisteme care nu prezintă garanții de conformitate cu "Anul 2000", care nu sunt vitale, urmând a fi rezolvate într-un timp determinat, după 31 decembrie 1999.
E. Testarea sau validarea (după efectuarea remedierilor)
Se vor aplica strategii de testare/validare distincte pentru:
a) sistemele informatice;
b) sistemele microprogramate (cu microprocesor incorporat);
c) dependentele externe de alte sisteme;
d) planul de avarie.
Se vor avea în vedere următoarele măsuri:
a) întocmirea planului de testare/validare în paralel cu operațiunile de remediere;
b) participarea la teste a utilizatorilor finali;
c) constituirea de platforme speciale de testare;
d) implicarea directa a furnizorilor sau a unor consultanți, în special pentru sistemele microprogramate;
e) validarea acțiunilor prevăzute în planul de avarie.
F. Implementarea
Se recomanda să se realizeze în următoarea ordine: hardware, software, rețele, schimburi de date interne și externe, transferul de date de la/la dispozitivele de control, sisteme microprogramate, urmărindu-se în mod deosebit interdependentele dintre acestea.
Ordinea de implementare trebuie să țină seama de gradul de criticitate a sistemelor respective.
G. Planificarea resurselor, calendarul acțiunilor
Pentru evaluarea resurselor umane și financiare necesare vor fi avute în vedere, în principal, următoarele activități și surse de cheltuieli:
a) contracte de consultanța sau de servicii;
b) întocmirea și derularea planului de acțiuni, pe faze;
c) întocmirea planului de avarie;
d) achiziții de hardware/software pentru remedieri;
e) plata unor posibile daune către terțe părți (clienți, furnizori etc.);
f) asigurări.
Se recomanda următoarea alocare de resursa-timp pe faze:
-
sensibilizare, pregătire
-
1%;
-
inventariere, evaluare
-
25%;
-
remediere
-
20%;
-
validare, testare
-
45%;
-
implementare
-
9%.
H. Evaluarea finala (certificare, raportare finala, stabilirea gradului de expunere etc.):
a) stabilirea unui termen limita de îndeplinire a planului;
b) stabilirea unei proceduri de certificare a asigurării compatibilitatii, în funcție de nivelul de risc; aceasta poate consta în:
- declarație pe propria răspundere;
- certificare de către o organizație independenta de specialitate, cu competente dovedite/referințe.
Anexa 2 -------
la normele metodologice
-----------------------
CHESTIONAR
de raportare individuală
Partea I
Organizarea acțiunii, management
Da
În curs
Nu
A1.
Au fost organizate structuri de lucru și de decizie pentru soluționarea problemei "Anul 2000"
A2.
Conducerea executivă a numit o persoană responsabilă
A3.
S-a întocmit un plan de acțiuni
A4.
S-a întocmit un plan de avarie (acolo unde este cazul)
A5.
Există un sistem de urmărire la nivelul conducerii executive
A6.
Au fost alocate resursele umane și financiare necesare
Evaluarea riscurilor și a priorităților
B1.
S-au evaluat activitățile/procesele vitale afectate
B2.
S-au evaluat riscurile
B3.
S-au evaluat prioritățile
Remedieri
C1.
Soluții de adaptare
C2.
Soluții de înlocuire a unor componente
C3.
Soluții de înlocuire a sistemelor
C4.
Soluții de retragere
C5.
By-pass
Testare, validare, implementare
D1.
A fost testat sistemul informatic
D2.
A(u) fost testat(e) sistemul(ele) microprogramat(e)
D3.
Au fost testate dependențele externe de alte sisteme
D4.
A fost validat planul de avarie (acolo unde este cazul)
D5.
Au fost implementate sistemele remediate
Partea a II-a
1. În ce nivel de risc considerați că se încadrează organizația dumneavoastră, în cazul nesoluționării problemei "Anul 2000"?
I. ..................................................
II. ..................................................
III. ..................................................
IV. ..................................................
2. Specificați persoana responsabilă cu problema "Anul 2000" din organizația dumneavoastră.
Anexa 3 -------
la normele metodologice
-----------------------
Raport de sinteza privind planurile de acțiuni din domeniul coordonat/Raport de stadiu
1. Modul de organizare și monitorizare a acțiunii în cadrul ministerului/organului coordonator al sectorului:
a) acțiuni de constientizare;
b) formarea structurilor de lucru și de decizie;
c) sistem propriu de urmărire și de raportare.
2. Stadiul derulării acțiunilor în cadrul unităților pe care le coordonează/subordonează, pe faze:
a) inventariere, evaluare;
b) remediere;
c) validare, testare;
d) implementare.
3. Activități/procese vitale dependente de "Anul 2000" pentru sectorul de activitate coordonat
4. Volumul resurselor umane și financiare alocate, gradul de acoperire, surse suplimentare propuse
5. Relații cu organizații internaționale și cu alte tari pentru soluționarea problemei "Anul 2000"
6. Cerințe speciale pentru alte sectoare de activitate de care este dependent, pentru soluționarea problemei
7. Aprecieri globale asupra conformitatii soluțiilor, gradului de risc.
Ministru/Conducătorul organului coordonator
-----------
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.