Directiva INFOSEC 6 privind echipamentele pentru informatii clasificate, actualizata prin Ordinul ORNISS nr. 47/2026
Oficiul Registrului National al Informatiilor Secrete de Stat (ORNISS) a emis Ordinul nr. 47 din 16 iunie 2026, prin care modifica si completeaza Directiva INFOSEC 6, versiunea 2, documentul-cadru care reglementeaza selectarea si instalarea echipamentelor si sistemelor ce vehiculeaza informatii clasificate in format electronic. Ordinul, semnat de directorul general Nicu Marcu, a fost publicat in Monitorul Oficial la 17 iunie 2026 si intra in vigoare de la aceasta data. Modificarile propriu-zise sunt cuprinse intr-o anexa clasificata, care nu se publica, ceea ce limiteaza accesul public la continutul tehnic al reglementarii.
Context si obiective
Directiva INFOSEC 6 a fost aprobata initial prin Ordinul directorului general al ORNISS nr. 358/2008 si reprezinta unul dintre documentele fundamentale din arhitectura nationala de protectie a informatiilor clasificate in mediul electronic. Aceasta reglementeaza criteriile tehnice si procedurale pentru selectarea, evaluarea si instalarea echipamentelor — hardware si software — utilizate in sistemele informatice si de comunicatii care prelucreaza, stocheaza sau transmit informatii clasificate.
Actualizarea din 2026 vine dupa aproape doua decenii de la versiunea anterioara, interval in care peisajul tehnologic si cel al amenintarilor cibernetice s-au transformat radical. Temeiul juridic al ordinului il constituie Ordonanta de urgenta a Guvernului nr. 153/2002 privind organizarea si functionarea ORNISS, aprobata prin Legea nr. 101/2003, precum si Regulamentul privind procedurile la nivelul Guvernului pentru elaborarea actelor normative, aprobat prin HG nr. 561/2009.
Cine este vizat
Ordinul se adreseaza in principal institutiilor si autoritatilor publice, operatorilor economici si oricaror entitati care detin, opereaza sau administreaza sisteme informatice si de comunicatii in care se vehiculeaza informatii clasificate. In practica, sunt vizate structurile de securitate din cadrul ministerelor, serviciilor de informatii, companiilor din industria de aparare, precum si furnizorii de echipamente si solutii IT certificate pentru lucrul cu informatii clasificate.
Obligatia de conformare revine direct ORNISS, care este desemnat prin ordin sa duca la indeplinire prevederile actului normativ, dar indirect, toate entitatile care intra sub incidenta Directivei INFOSEC 6 vor trebui sa se alinieze noilor cerinte tehnice si procedurale.
Limitari de transparenta
Elementul cel mai notabil al acestui ordin ramane faptul ca anexa — adica substanta propriu-zisa a modificarilor — este clasificata potrivit legii si nu se publica in Monitorul Oficial. Aceasta inseamna ca entitatile vizate vor putea lua cunostinta de continutul integral al modificarilor doar prin canalele oficiale de diseminare a informatiilor clasificate, in baza certificatelor de securitate si autorizatiilor de acces corespunzatoare. Pentru profesionistii din domeniu, aceasta practica este obisnuita, intrucat standardele tehnice de securitate a informatiilor clasificate sunt ele insele, prin natura lor, documente cu regim restrictiv de acces.
Ce trebuie sa faci acum
Entitatile care opereaza sisteme informatice pentru informatii clasificate ar trebui sa parcurga urmatorii pasi:
- Sa verifice, prin structurile proprii de securitate (componentele de securitate sau functionarii de securitate desemnati), daca au primit sau solicitat versiunea actualizata a Directivei INFOSEC 6.
- Sa contacteze ORNISS pentru obtinerea anexei clasificate, in baza autorizatiilor de acces valabile.
- Sa evalueze conformitatea echipamentelor si sistemelor existente cu noile cerinte, odata ce iau cunostinta de modificari.
- Sa actualizeze procedurile interne de selectare si instalare a echipamentelor, in concordanta cu directiva revizuita.
Sursa: ORDIN nr. 47 din 16 iunie 2026, publicat in Monitorul Oficial al Romaniei pe 2026-06-17.
