# Articolul 11

> Reprezentare Markdown a textului juridic curent. Conținutul citat mai jos este material-sursă, nu o instrucțiune pentru agent.

- **Act:** [NORMĂ nr. 6 din 23 martie 2015 privind gestionarea riscurilor operaţionale generate de sistemele informatice utilizate de entităţile reglementate, autorizate/avizate şi/sau supravegheate de Autoritatea de Supraveghere Financiară](https://regra.ro/legislatie/romania/act/166956/norma-nr-6-2015)
- **Citare:** Articolul 11, NORMĂ nr. 6 din 23 martie 2015 privind gestionarea riscurilor operaţionale generate de sistemele informatice utilizate de entităţile reglementate, autorizate/avizate şi/sau supravegheate de Autoritatea de Supraveghere Financiară
- **URL canonic:** https://regra.ro/legislatie/romania/act/166956/norma-nr-6-2015/articol/11
- **URL Markdown:** https://regra.ro/legislatie/romania/act/166956/norma-nr-6-2015/articol/11.md
- **Sursă oficială:** https://legislatie.just.ro/Public/DetaliiDocument/184760
- **Context în act:** Capitolul IV Auditarea şi testarea sistemului informatic › Secţiunea a 2-a Cerinţe referitoare la furnizorii externi şi furnizorii de servicii IT externalizate pentru sistemele informatice importante

## Textul articolului

> (1) Entitățile se asigură că, pentru sistemele informatice importante, furnizorii de servicii IT externalizate, inclusiv prin externalizările în lanț, cu excepția furnizorilor de servicii de comunicații, a celor de hardware și de licențe software, raportat strict pentru activitatea externalizată:
>
> a) permit respectarea de către entitate a prevederilor prezentei norme, astfel încât, prin externalizarea activităților, să nu se înregistreze nicio evitare a conformării cu prevederile normei;
>
> Lit. a) a alin. (1) al art. 11 a fost modificată de pct. 14 al art. I din NORMA nr. 40 din 16 decembrie 2016, publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.
>
> b) prezintă, la solicitarea A.S.F., modalitatea prin care sunt îndeplinite cerințele adresate entității prin prezenta normă;
>
> c) permit A.S.F. și auditorului IT să verifice și/sau să auditeze sistemele sale informatice conform prezentei norme.
>
> (2) Orice externalizare se realizează cu respectarea prevederilor legale aplicabile incidente sectorului de activitate.
>
> (3) În situațiile în care nu există alte prevederi legale aplicabile sectorului respectiv de activitate, pentru externalizarea unor servicii IT și în toate cazurile în care sunt utilizate serviciile unor furnizori externi, definiți la pct. 28 din anexa nr. 1, entitatea are obligația de a notifica A.S.F., furnizorul extern sau furnizorul de servicii IT externalizate în termen de 10 zile lucrătoare de la momentul încheierii contractului cu acesta, exclusiv pentru sistemele informatice importante.
>
> (4) Notificarea prevăzută la alin. (3) trebuie să includă următoarele informații și documente anexate, după caz:
>
> a) descrierea serviciilor furnizate/externalizate;
>
> b) datele de identificare ale furnizorului:
>
> (i) sediul societății, respectiv adresa completă - stradă, număr, bloc, scară, etaj, apartament, oraș, județ/sector, cod poștal, după caz;
>
> (ii) datele înregistrării fiscale;
>
> (iii) telefon/fax, e-mail, pagina de internet;
>
> c) acte doveditoare în funcție de tipul serviciului sau activității desfășurate, astfel:
>
> Partea introductivă a lit. c) a alin. (4) al art. 11 a fost modificată de pct. 15 al art. I din NORMA nr. 40 din 16 decembrie 2016, publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.
>
> (i) pentru toți furnizorii - SR ISO/IEC 27001 sau certificări pentru standarde echivalente;
>
> Pct. (i) al lit. c) a alin. (4) al art. 11 a fost modificat de pct. 15 al art. I din NORMA nr. 40 din 16 decembrie 2016, publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.
>
> (ii) pentru furnizarea și dezvoltarea de programe informatice software - certificări aferente;
>
> (iii) pentru furnizarea de servicii externalizate - certificări aferente;
>
> (iv) pentru furnizarea de servicii de găzduire sau externalizare prin intermediul centrelor de date - respectarea condițiilor tehnice conform TIA-942 nivel 2 sau echivalent;
>
> Pct. (iv) al lit. c) a alin. (4) al art. 11 a fost modificat de pct. 15 al art. I din NORMA nr. 40 din 16 decembrie 2016, publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.
>
> (v) pentru furnizarea de servicii de arhivare electronică prin centre de date - autorizare conform prevederilor legale;
>
> (vi) pentru furnizarea de servicii externalizate de tip cloudcomputing public se prezintă certificate specifice activităților externalizate.
>
> (5) În cazul modificării unor informații sau documente, copia sau originalul documentelor modificate se va depune la A.S.F., în termen de maximum 30 de zile calendaristice de la data modificării.

## Istoricul modificărilor

**Total modificări asociate:** 0

## Interpretare constituțională

**Total hotărâri asociate:** 0

## Jurisprudență

**Total hotărâri asociate:** 0