{"id":2043,"date":"2023-08-17T13:28:52","date_gmt":"2023-08-17T10:28:52","guid":{"rendered":"https:\/\/www.net-security.ro\/?p=2043"},"modified":"2023-08-17T14:01:18","modified_gmt":"2023-08-17T11:01:18","slug":"nis","status":"publish","type":"post","link":"https:\/\/www.net-security.ro\/index.php\/2023\/08\/17\/nis\/","title":{"rendered":"Informa\u021bii generale despre NIS ( Legea 362\/2018)"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Legea nr. 362\/2018 privind asigurarea unui nivel comun ridicat de securitate a re\u021belelor \u0219i sistemelor informatice a intrat \u00een vigoare de la 12 ianuarie 2019.<\/p>

Legea transpune a\u0219a-numita Directiv\u0103 NIS (Directiva (UE) 2016\/1148 a Parlamentului European \u0219i a Consiliului din 6 iulie 2016 privind m\u0103suri pentru un nivel comun ridicat de securitate a re\u021belelor \u0219i a sistemelor informatice \u00een Uniune) \u0219i:<\/p>

  • are drept scop cre\u0219terea nivelului de preg\u0103tire a statelor UE pentru a face fa\u021b\u0103 la incidentele de securitate informatic\u0103 \u0219i respectiv cre\u0219terea gradului de \u00eencredere a cet\u0103\u021benilor \u00een Pia\u021ba Digital\u0103 Unic\u0103<\/p><\/li>

  • se adreseaz\u0103 specific<\/p>

    • Operatorilor de Servicii Esen\u021biale (OSE) din 7 sectoare de activitate economic\u0103 (a se vedea Anexa la lege pentru detalii) astfel:<\/p>

      • Energie<\/p><\/li>

      • Transport<\/p><\/li>

      • Sectorul bancar<\/p><\/li>

      • Infrastructuri ale pie\u021bei financiare<\/p><\/li>

      • Sectorul s\u0103n\u0103t\u0103\u021bii<\/p><\/li>

      • Furnizarea \u0219i distribuirea de ap\u0103 potabil\u0103<\/p><\/li>

      • Infrastructur\u0103 digital\u0103<\/p><\/li><\/ul><\/li>

      • Furnizorilor de Servicii Digitale (FSD) din trei categorii, respectiv: pie\u021be online, motoare de c\u0103utare online, servicii de cloud computing (conform art. 3 lit o)<\/p><\/li><\/ul><\/li>

      • stabilirea de m\u0103suri \u0219i cerin\u021be pentru asigurarea efectiv\u0103 a securit\u0103\u021bii (art. 25)<\/p><\/li>

      • notificarea incidentelor survenite<\/p>

        • legea stabile\u0219te cerin\u021be de notificare a incidentelor c\u0103tre autoritatea na\u021bional\u0103 (art. 26) pentru categoriile sus-men\u021bionate<\/p><\/li>

        • pentru stabilirea \u00eencrederii \u0219i conform practicilor privind confiden\u021bialitatea \u00een asigurarea securit\u0103\u021bii informatice, legea con\u021bine prevederi referitoare la protejarea secretului comercial \u0219i a altor informa\u021bii comunicate CERT-RO \u00een cursul notific\u0103rilor \u0219i managementului incidentelor.<\/p><\/li>

        • totodat\u0103 legea instituie un mecanism de primire de notific\u0103ri \u0219i de la alte categorii\/al\u021bi operatori economici (notificare voluntar\u0103)<\/p><\/li><\/ul><\/li>

        • cadrul institu\u021bional \u0219i de cooperare: legea stabile\u0219te cadrul institu\u021bional la nivel na\u021bional \u0219i cadrul na\u021bional de cooperare \u00een asigurarea securit\u0103\u021bii re\u021belelor \u0219i sistemelor informatice prin:<\/p>

          • desemnarea CERT-RO – Centrul Na\u021bional de R\u0103spuns la Incidente de Securitate Cibernetic\u0103 ca autoritate na\u021bional\u0103 cu atribu\u021bii de reglementare, supraveghere \u0219i control \u0219i care va \u00eendeplini \u0219i:<\/p>

            • Func\u021bia de Punct Unic de Contact la nivel na\u021bional<\/p><\/li>

            • Func\u021bia de echip\u0103 CSIRT na\u021bional\u0103 (echip\u0103 de r\u0103spuns la incidente de securitate informatic\u0103 la nivel na\u021bional \u0219i de participare la r\u0103spunsul comun la nivel european)<\/p><\/li><\/ul><\/li><\/ul><\/li>

            • Ini\u021biaz\u0103 un proces de identificare a operatorilor de servicii esen\u021biale \u0219i \u00eenscriere a acestora \u00een registrul operatorilor de servicii esen\u021biale<\/p><\/li>

            • legea prevede totodat\u0103 reguli privind auditarea re\u021belelor \u0219i sistemelor OSE \u0219i FSD, \u00eenfiin\u021barea de echipe CSIRT\/CERT publice, private sau sectoriale precum \u0219i reguli privind formarea \u00een domeniu.<\/p><\/li><\/ul>

              \u00a0<\/p>

              \u00a0<\/p>

              Legea 362\/2018<\/h2>

              \u00a0<\/p>

              Parlamentul Rom\u00e2niei<\/p>

              Legea nr. 362\/2018 privind asigurarea unui nivel comun ridicat de securitate a re\u021belelor \u0219i sistemelor informatice<\/p>

              \u00cen vigoare de la 12 ianuarie 2019<\/p>

              Publicat \u00een Monitorul Oficial, Partea I nr. 21 din 09 ianuarie 2019. Form\u0103 aplicabil\u0103 la\u00a012 ianuarie 2019<\/u>.<\/p>

              Parlamentul Rom\u00e2niei adopt\u0103 prezenta lege.<\/p>

              \u00a0<\/p>

              CAPITOLUL I –\u00a0Dispozi\u021bii generale<\/h3>

              SEC\u021aIUNEA 1 –\u00a0Obiect \u0219i scop<\/h4>

              Art. 1. –<\/strong><\/p>

              Prezenta lege stabile\u0219te cadrul juridic \u0219i institu\u021bional, m\u0103surile \u0219i mecanismele necesare \u00een vederea asigur\u0103rii unui nivel comun ridicat de securitate a re\u021belelor \u0219i sistemelor informatice \u0219i a stimul\u0103rii cooper\u0103rii \u00een domeniu.<\/p>

              Art. 2. –<\/strong><\/p>

              (1)<\/strong>\u00a0Scopul prezentei legi \u00eel constituie:<\/p>

              a)<\/strong>\u00a0stabilirea cadrului de cooperare la nivel na\u021bional \u0219i de participare la nivel european \u0219i interna\u021bional \u00een domeniul asigur\u0103rii securit\u0103\u021bii re\u021belelor \u0219i sistemelor informatice;<\/p>

              b)<\/strong>\u00a0desemnarea autorit\u0103\u021bii competente la nivel na\u021bional \u0219i a entit\u0103\u021bilor de drept public \u0219i privat care de\u021bin competen\u021be \u0219i responsabilit\u0103\u021bi \u00een aplicarea prevederilor prezentei legi, a punctului unic de contact la nivel na\u021bional \u0219i a echipei na\u021bionale de interven\u021bie \u00een caz de incidente de securitate informatic\u0103;<\/p>

              c)<\/strong>\u00a0stabilirea cerin\u021belor de securitate \u0219i notificare pentru operatorii de servicii esen\u021biale \u0219i pentru furnizorii de servicii digitale \u0219i instituirea mecanismelor de actualizare a acestora \u00een func\u021bie de evolu\u021bia amenin\u021b\u0103rilor la adresa securit\u0103\u021bii re\u021belelor \u0219i sistemelor informatice.<\/p>

              (2)<\/strong>\u00a0Prezenta lege nu se aplic\u0103 institu\u021biilor din domeniul ap\u0103r\u0103rii, ordinii publice \u0219i securit\u0103\u021bii na\u021bionale, precum \u0219i Oficiului Registrului Na\u021bional al Informa\u021biilor Secrete de Stat.<\/p>

              \u00a0<\/p>

              SEC\u021aIUNEA a 2-a –\u00a0Defini\u021bii \u0219i principii<\/h4>

              Art. 3. –<\/strong><\/p>

              \u00cen sensul prezentei legi, termenii \u0219i expresiile de mai jos au urm\u0103toarea semnifica\u021bie:<\/p>

              a)<\/strong>\u00a0administrarea incidentului – toate procedurile utilizate pentru detectarea, analiza \u0219i limitarea unui incident \u0219i r\u0103spunsul la acesta;<\/p>

              b)<\/strong>\u00a0domain name system, denumit \u00een continuare DNS – sistem de atribuire de nume distribuite ierarhic \u00eentr-o re\u021bea \u00een care se efectueaz\u0103 c\u0103ut\u0103ri de nume de domenii;<\/p>

              c)<\/strong>\u00a0furnizor de servicii digitale – orice persoan\u0103 juridic\u0103 care furnizeaz\u0103 un serviciu digital;<\/p>

              d)<\/strong>\u00a0furnizor de servicii DNS – entitate care furnizeaz\u0103 servicii DNS pe internet;<\/p>

              e)<\/strong>\u00a0incident – orice eveniment care are un impact real negativ asupra securit\u0103\u021bii re\u021belelor \u0219i a sistemelor informatice;<\/p>

              f)<\/strong>\u00a0internet exchange point, denumit \u00een continuare IXP – facilitate a re\u021belei care permite interconectarea a mai mult de dou\u0103 sisteme autonome independente, \u00een special \u00een scopul facilit\u0103rii schimbului de trafic de internet; IXP furnizeaz\u0103 interconectare doar pentru sisteme autonome; IXP nu necesit\u0103 trecerea printr-un al treilea sistem autonom a traficului de internet dintre orice pereche de sisteme autonome participante \u0219i nici nu modific\u0103 sau interfereaz\u0103 \u00eentr-un alt mod cu acest trafic;<\/p>

              g)<\/strong>\u00a0motor de c\u0103utare online – un serviciu digital care permite utilizatorilor s\u0103 caute, \u00een principiu, \u00een toate site-urile internet sau site-urile internet \u00eentr-o anumit\u0103 limb\u0103 pe baza unei interog\u0103ri privind orice subiect sub forma unui cuv\u00e2nt, a unei fraze sau a unei alte informa\u021bii-cheie \u0219i care revine cu linkuri \u00een care se pot g\u0103si informa\u021bii legate de con\u021binutul c\u0103utat;<\/p>

              h)<\/strong>\u00a0operator de servicii esen\u021biale – persoan\u0103 fizic\u0103 sau juridic\u0103 de drept public sau privat de tipul celor prev\u0103zute \u00een anexa care face parte integrant\u0103 din prezenta lege, care furnizeaz\u0103 un serviciu care \u00eendepline\u0219te condi\u021biile prev\u0103zute la art. 6\u00a0alin. (1)<\/u>;<\/p>

              i)<\/strong>\u00a0pia\u021b\u0103 online – serviciu digital care permite consumatorilor \u0219i\/sau comercian\u021bilor, astfel cum sunt defini\u021bi la art. 3 alin. (1)\u00a0lit. a)<\/u>\u00a0\u0219i\u00a0b)<\/u>\u00a0din Ordonan\u021ba Guvernului nr. 38\/2015 privind solu\u021bionarea alternativ\u0103 a litigiilor dintre consumatori \u0219i comercian\u021bi, cu modific\u0103rile ulterioare, s\u0103 \u00eencheie cu comercian\u021bii v\u00e2nz\u0103ri online sau contracte de servicii, fie pe site-ul internet al pie\u021bei online, fie pe site-ul internet al unui comerciant care utilizeaz\u0103 servicii informatice furnizate de pia\u021ba online;<\/p>

              j)<\/strong>\u00a0registru de nume de domenii Top-level – entitate care administreaz\u0103 \u0219i opereaz\u0103 \u00eenregistrarea de nume de domenii de internet \u00eentr-un domeniu Top-level (TLD) specific;<\/p>

              k)<\/strong>\u00a0reprezentant – orice persoan\u0103 fizic\u0103 sau juridic\u0103 stabilit\u0103 \u00een Uniunea European\u0103 desemnat\u0103 explicit s\u0103 ac\u021bioneze \u00een numele unui furnizor de servicii digitale nestabilit \u00een Uniunea European\u0103, c\u0103reia i se poate adresa autoritatea competent\u0103 la nivel na\u021bional sau echipa de r\u0103spuns la incidente de securitate informatic\u0103, denumit\u0103 \u00een continuare echip\u0103 CSIRT sau CSIRT, \u00een locul furnizorului de servicii digitale \u00een ceea ce prive\u0219te obliga\u021biile furnizorului de servicii digitale \u00een temeiul prezentei legi;<\/p>

              l)<\/strong>\u00a0re\u021bea \u0219i sistem informatic:<\/p>

              1.<\/strong>\u00a0re\u021bea de comunica\u021bii electronice \u00een sensul prevederilor art. 4 alin. (1)\u00a0pct. 6<\/u>\u00a0din Ordonan\u021ba de urgen\u021b\u0103 a Guvernului nr. 111\/2011 privind comunica\u021biile electronice, aprobat\u0103 cu modific\u0103ri \u0219i complet\u0103ri prin Legea\u00a0nr. 140\/2012<\/u>, cu modific\u0103rile \u0219i complet\u0103rile ulterioare;<\/p>

              2.<\/strong>\u00a0orice dispozitiv sau ansamblu de dispozitive interconectate sau aflate \u00een rela\u021bie func\u021bional\u0103, dintre care unul sau mai multe asigur\u0103 prelucrarea automat\u0103 a datelor cu ajutorul unui program informatic;<\/p>

              3.<\/strong>\u00a0datele digitale stocate, prelucrate, recuperate sau transmise de elementele prev\u0103zute la\u00a0pct. 1<\/u>\u00a0\u0219i\u00a02<\/u>\u00a0\u00een vederea func\u021bion\u0103rii, utiliz\u0103rii, protej\u0103rii \u0219i \u00eentre\u021binerii lor;<\/p>

              m)<\/strong>\u00a0risc – orice circumstan\u021b\u0103 sau eveniment ce poate fi identificat \u00een mod rezonabil, anterior producerii sale, care are un efect poten\u021bial negativ asupra securit\u0103\u021bii re\u021belelor \u0219i a sistemelor informatice;<\/p>

              n)<\/strong>\u00a0securitatea re\u021belelor \u0219i a sistemelor informatice – capacitatea unei re\u021bele \u0219i a unui sistem informatic de a rezista, la un nivel de \u00eencredere dat, oric\u0103rei ac\u021biuni care compromite disponibilitatea, autenticitatea, integritatea, confiden\u021bialitatea sau nonrepudierea datelor stocate ori transmise sau prelucrate ori a serviciilor conexe oferite de re\u021beaua sau de sistemele informatice respective sau accesibile prin intermediul acestora;<\/p>

              o)<\/strong>\u00a0serviciu digital – serviciu, \u00een sensul prevederilor art. 4 alin. (1)\u00a0pct. 2<\/u>\u00a0din Hot\u0103r\u00e2rea Guvernului nr. 1.016\/2004 privind m\u0103surile pentru organizarea \u0219i realizarea schimbului de informa\u021bii \u00een domeniul standardelor \u0219i reglement\u0103rilor tehnice, precum \u0219i al regulilor referitoare la serviciile societ\u0103\u021bii informa\u021bionale \u00eentre Rom\u00e2nia \u0219i statele membre ale Uniunii Europene, precum \u0219i Comisia European\u0103, cu modific\u0103rile \u0219i complet\u0103rile ulterioare \u0219i care se \u00eencadreaz\u0103 \u00eentr-una din categoriile:<\/p>

              1.<\/strong>\u00a0pia\u021b\u0103 online;<\/p>

              2.<\/strong>\u00a0motor de c\u0103utare online;<\/p>

              3.<\/strong>\u00a0serviciu de cloud computing;<\/p>

              p)<\/strong>\u00a0specifica\u021bie – specifica\u021bie tehnic\u0103, \u00een sensul prevederilor art. 2\u00a0pct. 4<\/u>\u00a0din Regulamentul (UE) nr. 1.025\/2012 al Parlamentului European \u0219i al Consiliului din 25 octombrie 2012 privind standardizarea european\u0103, de modificare a Directivelor\u00a089\/686\/CEE<\/u>\u00a0\u0219i\u00a093\/15\/CEE<\/u>\u00a0ale Consiliului \u0219i a Directivelor\u00a094\/9\/CE<\/u>,\u00a094\/25\/CE<\/u>,\u00a095\/16\/CE<\/u>,\u00a097\/23\/CE<\/u>,\u00a098\/34\/CE<\/u>,\u00a02004\/22\/CE<\/u>,\u00a02007\/23\/CE<\/u>,\u00a02009\/23\/CE<\/u>\u00a0\u0219i\u00a02009\/105\/CE<\/u>\u00a0ale Parlamentului European \u0219i ale Consiliului \u0219i de abrogare a Deciziei 87\/95\/CEE a Consiliului \u0219i a Deciziei\u00a0nr. 1.673\/2006\/CE<\/u>\u00a0a Parlamentului European \u0219i a Consiliului;<\/p>

              q)<\/strong>\u00a0standard – standard, \u00een sensul prevederilor art. 2\u00a0pct. 1<\/u>\u00a0din Regulamentul (UE) nr. 1.025\/2012;<\/p>

              r)<\/strong>\u00a0strategie na\u021bional\u0103 privind securitatea re\u021belelor \u0219i a sistemelor informatice – cadru care furnizeaz\u0103 obiective \u0219i priorit\u0103\u021bi strategice privind securitatea re\u021belelor \u0219i a sistemelor informatice la nivel na\u021bional;<\/p>

              s)<\/strong>\u00a0serviciu de cloud computing – serviciu digital care permite accesul la un sistem configurabil de resurse sau servicii informatice care pot fi puse \u00een comun;<\/p>

              \u0219)<\/strong>\u00a0valoare de prag – valoare minim\u0103\/maxim\u0103, cuantificabil\u0103 a indicatorilor \u00een baza c\u0103rora se determin\u0103 gradul de \u00eendeplinire a unui criteriu.<\/p>

              Art. 4. –<\/strong><\/p>

              Principiile care stau la baza prezentei legi:<\/p>

              a)<\/strong>\u00a0principiul responsabilit\u0103\u021bii \u0219i con\u0219tientiz\u0103rii – const\u0103 \u00een efortul continuu derulat de entit\u0103\u021bile de drept public \u0219i privat \u00een con\u0219tientizarea rolului \u0219i responsabilit\u0103\u021bii individuale pentru atingerea unui nivel comun ridicat de securitate a re\u021belelor \u0219i sistemelor informatice;<\/p>

              b)<\/strong>\u00a0principiul propor\u021bionalit\u0103\u021bii – const\u0103 \u00een asigurarea unui echilibru \u00eentre riscurile la care re\u021belele \u0219i sistemele informatice sunt supuse \u0219i cerin\u021bele de securitate implementate;<\/p>

              c)<\/strong>\u00a0principiul cooper\u0103rii \u0219i coordon\u0103rii – const\u0103 \u00een realizarea \u00een timp oportun a schimbului de informa\u021bii referitoare la riscurile de securitate la adresa re\u021belelor \u0219i sistemelor informatice \u0219i asigurarea \u00eentr-o manier\u0103 sincronizat\u0103 a reac\u021biei la producerea incidentelor.<\/p>

              \u00a0<\/p>

              CAPITOLUL II –\u00a0Domeniul de aplicare<\/h3>

              SEC\u021aIUNEA 1 –\u00a0Operatorii de servicii esen\u021biale<\/h4>

              Art. 5. –<\/strong><\/p>

              \u00cen vederea asigur\u0103rii unui nivel ridicat de securitate, operatorii de servicii esen\u021biale se identific\u0103 \u0219i se \u00eenscriu \u00een Registrul operatorilor de servicii esen\u021biale.<\/p>

              Art. 6. –<\/strong><\/p>

              (1)<\/strong>\u00a0Un serviciu este considerat esen\u021bial dac\u0103 furnizarea lui \u00eendepline\u0219te cumulativ urm\u0103toarele condi\u021bii:<\/p>

              a)<\/strong>\u00a0serviciul este esen\u021bial \u00een sus\u021binerea unor activit\u0103\u021bi societale \u0219i\/sau economice de cea mai mare importan\u021b\u0103;<\/p>

              b)<\/strong>\u00a0furnizarea sa depinde de o re\u021bea sau de un sistem informatic;<\/p>

              c)<\/strong>\u00a0furnizarea serviciului este perturbat\u0103 semnificativ \u00een cazul producerii unui incident.<\/p>

              (2)<\/strong>\u00a0Evaluarea gradului de perturbare a furniz\u0103rii serviciului esen\u021bial se realizeaz\u0103 \u00een func\u021bie de urm\u0103toarele criterii intersectoriale, f\u0103r\u0103 a fi cumulative:<\/p>

              a)<\/strong>\u00a0num\u0103rul de utilizatori care se bazeaz\u0103 pe serviciul furnizat de entitatea \u00een cauz\u0103;<\/p>

              b)<\/strong>\u00a0dependen\u021ba altor sectoare prev\u0103zute \u00een anexa la prezenta lege de serviciul furnizat de entitatea \u00een cauz\u0103;<\/p>

              c)<\/strong>\u00a0impactul pe care l-ar putea avea incidentele, \u00een ceea ce prive\u0219te intensitatea \u0219i durata, asupra activit\u0103\u021bilor economice \u0219i societale sau asupra siguran\u021bei publice;<\/p>

              d)<\/strong>\u00a0cota de pia\u021b\u0103 a entit\u0103\u021bii \u00een cauz\u0103;<\/p>

              e)<\/strong>\u00a0distribu\u021bia geografic\u0103 \u00een ceea ce prive\u0219te zona care ar putea fi afectat\u0103 de un incident;<\/p>

              f)<\/strong>\u00a0importan\u021ba entit\u0103\u021bii pentru men\u021binerea unui nivel suficient al serviciului, \u021bin\u00e2nd cont de disponibilitatea unor mijloace alternative pentru furnizarea serviciului respectiv.<\/p>

              (3)<\/strong>\u00a0Ministerul Comunica\u021biilor \u0219i Societ\u0103\u021bii Informa\u021bionale, denumit \u00een continuare MCSI, la propunerea Centrului Na\u021bional de R\u0103spuns la Incidente de Securitate Cibernetic\u0103, denumit \u00een continuare CERT-RO, supune aprob\u0103rii prin hot\u0103r\u00e2re a Guvernului \u00een termen de 5 luni de la data intr\u0103rii \u00een vigoare a prezentei legi:<\/p>

              a)<\/strong>\u00a0valorile de prag pentru stabilirea efectului perturbator semnificativ al incidentelor la nivelul re\u021belelor \u0219i sistemelor informatice ale operatorilor de servicii esen\u021biale;<\/p>

              b)<\/strong>\u00a0valorile de prag corespunz\u0103toare criteriilor intersectoriale stabilite potrivit dispozi\u021biilor\u00a0alin. (2)<\/u>;<\/p>

              c)<\/strong>\u00a0criteriile sectoriale specifice \u0219i valorile de prag corespunz\u0103toare fiec\u0103rui sector \u0219i subsector de activitate prev\u0103zut \u00een anex\u0103;<\/p>

              d)<\/strong>\u00a0normele tehnice de stabilire a impactului incidentelor.<\/p>

              (4)<\/strong>\u00a0La nivelul MCSI se \u00eenfiin\u021beaz\u0103 \u0219i func\u021bioneaz\u0103 Grupul de lucru interinstitu\u021bional pentru determinarea valorilor de prag necesare pentru stabilirea efectului perturbator semnificativ al incidentelor la nivelul re\u021belelor \u0219i sistemelor informatice ale operatorilor de servicii esen\u021biale, prev\u0103zute la alin. (3).<\/p>

              (5)<\/strong>\u00a0MCSI, la propunerea CERT-RO, \u00een termen de 3 luni de la data intr\u0103rii \u00een vigoare a prezentei legi, supune aprob\u0103rii prin hot\u0103r\u00e2re a Guvernului componen\u021ba, atribu\u021biile \u0219i modul de organizare a Grupului de lucru interinstitu\u021bional prev\u0103zute la alin. (4).<\/p>

              (6)<\/strong>\u00a0Determinarea valorilor de prag necesare pentru stabilirea efectului perturbator semnificativ al incidentelor la nivelul operatorilor de servicii esen\u021biale care furnizeaz\u0103 servicii din sectorul prev\u0103zut la pct. 7 din anex\u0103 se realizeaz\u0103 cu consultarea Autorit\u0103\u021bii Na\u021bionale pentru Administrare \u0219i Reglementare \u00een Comunica\u021bii.<\/p>

              Art. 7. –<\/strong><\/p>

              (1)<\/strong>\u00a0Registrul prev\u0103zut la\u00a0art. 5<\/u>\u00a0se alc\u0103tuie\u0219te pentru sectoarele \u0219i subsectoarele prev\u0103zute \u00een anex\u0103 \u0219i raportat la criteriile prev\u0103zute la art. 6 \u0219i valorile de prag prev\u0103zute la art. 6\u00a0alin. (3)<\/u>.<\/p>

              (2)<\/strong>\u00a0Registrul prev\u0103zut la alin. (1) se \u00eenfiin\u021beaz\u0103, se \u00eentre\u021bine \u0219i se actualizeaz\u0103 periodic, cel pu\u021bin o dat\u0103 la doi ani de la data intr\u0103rii \u00een vigoare a prezentei legi de c\u0103tre CERT-RO \u00een calitate de autoritate competent\u0103 la nivel na\u021bional.<\/p>

              (3)<\/strong>\u00a0Registrul prev\u0103zut la\u00a0alin. (1)<\/u>\u00a0face parte din categoria documentelor clasificate.<\/p>

              (4)<\/strong>\u00a0Normele metodologice de organizare \u0219i func\u021bionare a registrului prev\u0103zut la art. 5 se aprob\u0103, la propunerea directorului general al CERT-RO, prin ordin al ministrului comunica\u021biilor \u0219i societ\u0103\u021bii informa\u021bionale, care se public\u0103 \u00een Monitorul Oficial al Rom\u00e2niei, Partea I.<\/p>

              Art. 8. –<\/strong><\/p>

              (1)<\/strong>\u00a0Entit\u0103\u021bile care \u00eendeplinesc condi\u021biile \u0219i criteriile prev\u0103zute la art. 6 \u0219i activeaz\u0103 \u00eentr-unul sau mai multe dintre sectoarele sau subsectoarele de activitate prev\u0103zute \u00een anex\u0103 au obliga\u021bia s\u0103 notifice CERT-RO \u00een vederea \u00eenscrierii \u00een Registrul operatorilor de servicii esen\u021biale.<\/p>

              (2)<\/strong>\u00a0Prin excep\u021bie de la alin. (1) identificarea \u00een vederea \u00eenscrierii \u00een Registrul operatorilor de servicii esen\u021biale se poate face \u0219i de c\u0103tre CERT-RO din oficiu \u00een vederea \u00eendeplinirii obliga\u021biilor legale ce \u00eei revin sau \u00een urma unei sesiz\u0103ri privind sustragerea de la obliga\u021bia de notificare \u0219i \u00eenscriere \u00een Registrul operatorilor de servicii esen\u021biale f\u0103cut\u0103 de c\u0103tre orice persoan\u0103 interesat\u0103, aduc\u00e2nd la cuno\u0219tin\u021ba entit\u0103\u021bii vizate declan\u0219area procedurii de identificare \u0219i comunic\u00e2nd la final operatorului rezultatul acesteia.<\/p>

              (3)<\/strong>\u00a0Operatorii de servicii esen\u021biale pot solicita asisten\u021ba CERT-RO \u00een procesul de identificare.<\/p>

              (4)<\/strong>\u00a0\u00censcrierea operatorilor de servicii esen\u021biale \u00een Registrul operatorilor de servicii esen\u021biale se realizeaz\u0103 prin decizia directorului general al CERT-RO care se comunic\u0103 operatorului de servicii esen\u021biale \u00een urma depunerii unui raport de audit care atest\u0103 \u00eendeplinirea cerin\u021belor minime de securitate \u0219i notificare, \u00eentocmit de un auditor atestat \u00een conformitate cu prevederile\u00a0art. 32<\/u>, \u0219i a evalu\u0103rii informa\u021biilor \u0219i documenta\u021biilor furnizate de operator \u00een cadrul procesului de identificare.<\/p>

              (5)<\/strong>\u00a0Atunci c\u00e2nd o entitate furnizeaz\u0103 un serviciu dintre cele reglementate la art. 6 alin. (1)\u00a0lit. a)<\/u>\u00a0\u0219i \u00een cadrul altor state membre ale Uniunii Europene, CERT-RO se consult\u0103 cu autorit\u0103\u021bile omologe din statele respective \u00een procesul de identificare \u00eenainte de adoptarea unei decizii privind identificarea operatorului.<\/p>

              (6)<\/strong>\u00a0Notificarea prev\u0103zut\u0103 la\u00a0alin. (1)<\/u>\u00a0se realizeaz\u0103 \u00een termen de 30 de zile de la data \u00eendeplinirii condi\u021biilor prev\u0103zute la art. 6\u00a0alin. (1)<\/u>\u00a0prin raportare la criteriile intersectoriale de stabilire a impactului unui incident prev\u0103zute la art. 6\u00a0alin. (2)<\/u>, respectiv la criteriile sectoriale, precum \u0219i la valorile de prag prev\u0103zute la art. 6\u00a0alin. (3)<\/u>\u00a0prin depunerea unei declara\u021bii pe propria r\u0103spundere.<\/p>

              (7)<\/strong>\u00a0Operatorii economici \u0219i celelalte entit\u0103\u021bi care opereaz\u0103 ori furnizeaz\u0103 servicii \u00een cadrul sectoarelor \u0219i subsectoarelor definite \u00een anex\u0103 au obliga\u021bia de a pune la dispozi\u021bia CERT-RO, la cererea acesteia \u00een calitate de autoritate competent\u0103 la nivel na\u021bional, \u00een termen de 60 de zile de la data primirii solicit\u0103rii, documenta\u021biile necesare, inclusiv rapoarte de audit, pentru:<\/p>

              a)<\/strong>\u00a0stabilirea calit\u0103\u021bii de operator de servicii esen\u021biale \u00een conformitate cu prevederile\u00a0art. 6<\/u>\u00a0\u0219i\u00a07<\/u>;<\/p>

              b)<\/strong>\u00a0stabilirea m\u0103surilor necesare pentru conformarea cu cerin\u021bele prezentei legi;<\/p>

              c)<\/strong>\u00a0stabilirea interdependen\u021bei \u0219i interconect\u0103rii re\u021belelor \u0219i sistemelor informatice cu cele ale altor operatori de servicii esen\u021biale ori furnizori de servicii digitale, inclusiv a celor pe care se bazeaz\u0103 furnizarea serviciilor entit\u0103\u021bii \u00een cauz\u0103;<\/p>

              d)<\/strong>\u00a0stabilirea listei de autorit\u0103\u021bi ale statului pentru care furnizeaz\u0103 serviciile definite la art. 6\u00a0alin. (1)<\/u>.<\/p>

              (8)<\/strong>\u00a0Prin excep\u021bie de la termenul general de furnizare a documenta\u021biilor stabilit la alin. (7), termenul de realizare a auditurilor \u0219i de depunere a rapoartelor de audit prev\u0103zute la\u00a0alin. (4)<\/u>\u00a0\u0219i\u00a0(7)<\/u>\u00a0precum \u0219i tematica \u0219i obiectivele acestora se stabilesc de c\u0103tre CERT-RO \u00een urma evalu\u0103rii celorlalte informa\u021bii furnizate \u00een conformitate cu prevederile alin. (7) \u0219i curge de la data primirii comunic\u0103rii termenului de c\u0103tre entitatea vizat\u0103.<\/p>

              (9)<\/strong>\u00a0Documenta\u021bia prev\u0103zut\u0103 la\u00a0alin. (7)<\/u>\u00a0\u0219i\u00a0(8)<\/u>\u00a0va fi stabilit\u0103 prin normele metodologice de identificare a operatorilor de servicii esen\u021biale \u0219i furnizorilor de servicii digitale, aprobate la propunerea directorului general al CERT-RO, prin ordin al ministrului comunica\u021biilor \u0219i societ\u0103\u021bii informa\u021bionale, care se public\u0103 \u00een Monitorul Oficial al Rom\u00e2niei, Partea I.<\/p>

              Art. 9. –<\/strong><\/p>

              (1)<\/strong>\u00a0Entit\u0103\u021bile care nu mai \u00eendeplinesc condi\u021biile \u0219i criteriile prev\u0103zute la art. 6 notific\u0103 CERT-RO \u00een vederea radierii din Registrul operatorilor de servicii esen\u021biale \u0219i furnizeaz\u0103 documenta\u021biile relevante \u00een conformitate cu art. 8 alin. (7)\u00a0lit. a)<\/u>.<\/p>

              (2)<\/strong>\u00a0CERT-RO dispune, prin decizia directorului general, radierea din Registrul operatorilor de servicii esen\u021biale la cerere sau din oficiu, \u00een urma evalu\u0103rii documenta\u021biilor prev\u0103zute la alin. (1), \u0219i comunic\u0103 operatorului decizia.<\/p>

              (3)<\/strong>\u00a0Operatorii de servicii esen\u021biale pot solicita asisten\u021ba CERT-RO cu privire la documenta\u021biile prev\u0103zute la alin. (1) necesare \u00een procesul de radiere.<\/p>

              (4)<\/strong>\u00a0Atunci c\u00e2nd o entitate furnizeaz\u0103 un serviciu esen\u021bial \u0219i \u00een cadrul altor state membre ale Uniunii Europene, CERT-RO se consult\u0103 cu autorit\u0103\u021bile omologe din statele respective \u00eenainte de adoptarea unei decizii privind radierea.<\/p>

              (5)<\/strong>\u00a0Notificarea prev\u0103zut\u0103 la\u00a0alin. (1)<\/u>\u00a0se realizeaz\u0103 \u00een termen de 30 de zile de la data la care entitatea nu mai \u00eendepline\u0219te condi\u021biile prev\u0103zute la\u00a0art. 6<\/u>.<\/p>

              Art. 10. –<\/strong><\/p>

              (1)<\/strong>\u00a0\u00cen scopul asigur\u0103rii securit\u0103\u021bii re\u021belelor \u0219i sistemelor informatice, operatorii de servicii esen\u021biale au urm\u0103toarele obliga\u021bii:<\/p>

              a)<\/strong>\u00a0implementeaz\u0103 m\u0103surile tehnice \u0219i organizatorice adecvate \u0219i propor\u021bionale pentru \u00eendeplinirea cerin\u021belor minime de securitate stabilite \u00een temeiul prevederilor art. 25\u00a0alin. (3)<\/u>;<\/p>

              b)<\/strong>\u00a0implementeaz\u0103 m\u0103suri adecvate pentru a preveni \u0219i minimiza impactul incidentelor care afecteaz\u0103 securitatea re\u021belelor \u0219i a sistemelor informatice utilizate pentru furnizarea acestor servicii esen\u021biale, cu scopul de a asigura continuitatea serviciilor respective, stabilite \u00een temeiul prevederilor art. 25\u00a0alin. (3)<\/u>;<\/p>

              c)<\/strong>\u00a0notific\u0103 de \u00eendat\u0103 CERT-RO \u00een calitate de CSIRT na\u021bional incidentele care au un impact semnificativ asupra continuit\u0103\u021bii serviciilor esen\u021biale furniz\u00e2nd cel pu\u021bin informa\u021biile prev\u0103zute la art. 26\u00a0alin. (3)<\/u>;<\/p>

              d)<\/strong>\u00a0pun la dispozi\u021bia CERT-RO informa\u021bii care s\u0103 permit\u0103 stabilirea impactului transfrontalier al incidentului \u00een conformitate cu prevederile art. 26\u00a0alin. (3)<\/u>;<\/p>

              e)<\/strong>\u00a0se supun controlului desf\u0103\u0219urat de c\u0103tre CERT-RO \u00een vederea stabilirii gradului de respectare a obliga\u021biilor ce le revin \u00een temeiul prezentei legi;<\/p>

              f)<\/strong>\u00a0stabilesc mijloacele permanente de contact, desemneaz\u0103 responsabilii cu securitatea re\u021belelor \u0219i sistemelor informatice \u00eens\u0103rcina\u021bi cu monitorizarea mijloacelor de contact \u0219i comunic\u0103 CERT-RO \u00een termen de 60 de zile de la \u00eenscrierea \u00een Registrul operatorilor de servicii esen\u021biale lista acestora, precum \u0219i orice modific\u0103ri ulterioare de \u00eendat\u0103 ce au survenit;<\/p>

              g)<\/strong>\u00a0comunic\u0103 \u00een termen de maximum 30 de zile c\u0103tre CERT- RO, \u00een calitate de autoritate competent\u0103 la nivel na\u021bional, orice schimbare survenit\u0103 \u00een datele furnizate \u00een cadrul procesului de identificare ca operator de servicii esen\u021biale;<\/p>

              h)<\/strong>\u00a0se interconecteaz\u0103 \u00een termen de 60 de zile de la \u00eenscrierea \u00een Registrul operatorilor de servicii esen\u021biale la serviciul de alertare \u0219i cooperare al CERT-RO, asigur\u0103 monitorizarea permanent\u0103 a alertelor \u0219i solicit\u0103rilor primite prin acest serviciu ori prin celelalte modalit\u0103\u021bi de contact \u0219i ia \u00een cel mai scurt timp m\u0103surile adecvate de r\u0103spuns la nivelul re\u021belelor \u0219i sistemelor informatice proprii;<\/p>

              i)<\/strong>\u00a0asigur\u0103 de \u00eendat\u0103 r\u0103spunsul la incidentele survenite, restabilesc \u00een cel mai scurt timp func\u021bionarea serviciului la parametrii dinaintea incidentului \u0219i realizeaz\u0103 auditul de securitate, conform prezentei legi.<\/p>

              (2)<\/strong>\u00a0Operatorii de servicii esen\u021biale pun la dispozi\u021bia CERT- RO \u00een calitate de autoritate competent\u0103 la nivel na\u021bional, la solicitarea acesteia f\u0103cut\u0103 cu men\u021bionarea scopului \u0219i preciz\u00e2nd informa\u021biile necesare \u0219i termenul de furnizare a acestora:<\/p>

              a)<\/strong>\u00a0informa\u021biile necesare pentru evaluarea securit\u0103\u021bii re\u021belelor \u0219i a sistemelor informatice vizate de prezenta lege, inclusiv politicile de securitate documentate;<\/p>

              b)<\/strong>\u00a0rezultatele auditului de securitate realizat la solicitarea CERT-RO, inclusiv informa\u021biile \u0219i documenta\u021biile pe care se bazeaz\u0103 acesta, precum \u0219i alte elemente care atest\u0103 punerea efectiv\u0103 \u00een aplicare a cerin\u021belor minime de securitate.<\/p>

              (3)<\/strong>\u00a0Notificarea de \u00eendat\u0103 a afect\u0103rii serviciilor esen\u021biale prev\u0103zut\u0103 la alin. (1)\u00a0lit. c)<\/u>\u00a0se face \u0219i \u00een situa\u021bia \u00een care afectarea se datoreaz\u0103 unor incidente care afecteaz\u0103 un furnizor de servicii digitale de care depinde furnizarea serviciilor esen\u021biale.<\/p>

              (4)<\/strong>\u00a0Termenul de conformare pentru \u00eendeplinirea obliga\u021biilor prev\u0103zute la alin. (1)\u00a0lit. a)<\/u>\u00a0\u0219i\u00a0b)<\/u>\u00a0este de 6 luni de la data intr\u0103rii \u00een vigoare a normelor tehnice privind cerin\u021bele de securitate \u0219i notificare ori, dup\u0103 caz, de la data \u00eenscrierii \u00een Registrul operatorilor de servicii esen\u021biale.<\/p>

              Art. 11. –<\/strong><\/p>

              Operatorii de servicii esen\u021biale au obliga\u021bia s\u0103 implementeze \u00een termenul de conformare stabilit \u00een conformitate cu dispozi\u021biile\u00a0art. 37<\/u>\u00a0m\u0103surile dispuse de CERT-RO pentru \u00eendeplinirea cerin\u021belor minime de securitate, \u00een vederea remedierii deficien\u021belor constatate cu ocazia controlului exercitat \u00een temeiul\u00a0art. 35<\/u>.<\/p>

              \u00a0<\/p>

              SEC\u021aIUNEA a 2-a –\u00a0Furnizorii de servicii digitale<\/h4>

              Art. 12. –<\/strong><\/p>

              (1)<\/strong>\u00a0Furnizorii de servicii digitale au urm\u0103toarele obliga\u021bii:<\/p>

              a)<\/strong>\u00a0implementeaz\u0103 m\u0103surile tehnice \u0219i organizatorice adecvate \u0219i propor\u021bionale pentru \u00eendeplinirea cerin\u021belor minime de securitate a re\u021belelor \u0219i sistemelor informatice stabilite \u00een temeiul prevederilor prezentei legi cu privire la serviciile prev\u0103zute la art. 3\u00a0lit. o)<\/u>\u00a0pe care le ofer\u0103 pe teritoriul Uniunii Europene \u021bin\u00e2nd cont de normele tehnice prev\u0103zute la art. 25\u00a0alin. (1)<\/u>, \u00een termen de 6 luni de la data intr\u0103rii \u00een vigoare a acestora;<\/p>

              b)<\/strong>\u00a0implementeaz\u0103, \u00een termen de 6 luni de la data intr\u0103rii \u00een vigoare a normelor tehnice prev\u0103zute la art. 25\u00a0alin. (1)<\/u>, m\u0103suri adecvate pentru a preveni \u0219i minimiza impactul incidentelor care afecteaz\u0103 securitatea re\u021belelor \u0219i a sistemelor informatice utilizate pentru furnizarea serviciilor prev\u0103zute la lit. a), asigur\u0103 r\u0103spunsul la incidente \u0219i continuitatea serviciilor acestora;<\/p>

              c)<\/strong>\u00a0notific\u0103 de \u00eendat\u0103 CERT-RO \u00een calitate de CSIRT na\u021bional incidentele care au un impact semnificativ asupra furniz\u0103rii serviciilor prev\u0103zute la art. 3\u00a0lit. o)<\/u>, furniz\u00e2nd cel pu\u021bin informa\u021biile prev\u0103zute la art. 26\u00a0alin. (3)<\/u>;<\/p>

              d)<\/strong>\u00a0pun la dispozi\u021bia CERT-RO informa\u021bii care s\u0103 permit\u0103 stabilirea impactului transfrontalier al incidentului \u00een conformitate cu prevederile art. 26\u00a0alin. (3)<\/u>;<\/p>

              e)<\/strong>\u00a0stabilesc mijloace permanente de contact, desemneaz\u0103 responsabilii cu securitatea re\u021belelor \u0219i sistemelor informatice \u00eens\u0103rcina\u021bi cu monitorizarea canalelor de contact \u0219i comunic\u0103 CERT-RO, \u00een termen de 60 de zile de la data intr\u0103rii \u00een vigoare a prezentei legi, lista acestora, precum \u0219i orice modific\u0103ri ulterioare de \u00eendat\u0103 ce au survenit;<\/p>

              f)<\/strong>\u00a0se interconecteaz\u0103 \u00een termen de 60 de zile de la data intr\u0103rii \u00een vigoare a prezentei legi la serviciul de alertare \u0219i cooperare al CERT-RO, asigur\u0103 monitorizarea permanent\u0103 a alertelor \u0219i solicit\u0103rilor primite prin acest serviciu ori prin celelalte modalit\u0103\u021bi de contact \u0219i ia \u00een cel mai scurt timp m\u0103surile adecvate de r\u0103spuns la nivelul re\u021belelor \u0219i sistemelor informatice proprii.<\/p>

              (2)<\/strong>\u00a0Furnizorii de servicii digitale pun la dispozi\u021bia CERT-RO \u00een calitate de autoritate competent\u0103 la nivel na\u021bional, la solicitarea acesteia f\u0103cut\u0103 cu men\u021bionarea scopului \u0219i preciz\u00e2nd informa\u021biile necesare \u0219i termenul de furnizare a acestora:<\/p>

              a)<\/strong>\u00a0informa\u021biile necesare pentru evaluarea securit\u0103\u021bii re\u021belelor \u0219i a sistemelor informatice vizate de prezenta lege, inclusiv politicile de securitate documentate;<\/p>

              b)<\/strong>\u00a0rezultatele auditului de securitate realizat, inclusiv informa\u021biile \u0219i documenta\u021biile pe care se bazeaz\u0103 acesta, precum \u0219i alte elemente care atest\u0103 punerea efectiv\u0103 \u00een aplicare a cerin\u021belor minime de securitate.<\/p>

              (3)<\/strong>\u00a0Obliga\u021bia de notificare prev\u0103zut\u0103 la alin. (1)\u00a0lit. c)<\/u>\u00a0se aplic\u0103 doar \u00een cazul \u00een care furnizorul de servicii digitale are acces la informa\u021biile necesare pentru evaluarea impactului incidentului prev\u0103zute la\u00a0art. 26<\/u>\u00a0\u0219i care s\u0103 permit\u0103 evaluarea prev\u0103zut\u0103 la\u00a0art. 28<\/u>.<\/p>

              (4)<\/strong>\u00a0Prevederile prezentei legi se aplic\u0103 furnizorilor de servicii digitale care au stabilit sediul social pe teritoriul Rom\u00e2niei precum \u0219i celor din afara Uniunii Europene care stabilesc sediul reprezentan\u021bei din Uniune pe teritoriul Rom\u00e2niei.<\/p>

              (5)<\/strong>\u00a0Prevederile\u00a0alin. (1)<\/u>\u00a0–\u00a0(4)<\/u>, art. 25\u00a0alin. (4)<\/u>, art. 26\u00a0alin. (2)<\/u>\u00a0din prezenta lege nu se aplic\u0103 furnizorilor de servicii digitale care se \u00eencadreaz\u0103 \u00een categoria \u00eentreprinderilor mici \u0219i mijlocii, a\u0219a cum sunt definite \u00een Legea\u00a0nr. 346\/2004<\/u>\u00a0privind stimularea \u00eenfiin\u021b\u0103rii \u0219i dezvolt\u0103rii \u00eentreprinderilor mici \u0219i mijlocii, cu modific\u0103rile \u0219i complet\u0103rile ulterioare.<\/p>

              (6)<\/strong>\u00a0Operatorii economici, precum \u0219i celelalte entit\u0103\u021bi care furnizeaz\u0103 servicii digitale au obliga\u021bia de a furniza c\u0103tre CERT- RO, \u00een termen de 60 de zile de la data primirii solicit\u0103rii f\u0103cut\u0103 cu men\u021bionarea scopului \u0219i preciz\u00e2nd informa\u021biile necesare, urm\u0103toarele categorii de documente:<\/p>

              a)<\/strong>\u00a0documenta\u021biile necesare stabilirii calit\u0103\u021bii de furnizor de servicii digitale \u00een sensul prezentei legi;<\/p>

              b)<\/strong>\u00a0documenta\u021biile necesare stabilirii interdependen\u021bei \u0219i interconect\u0103rii re\u021belelor \u0219i sistemelor informatice cu cele ale altor operatori de servicii esen\u021biale ori furnizori de servicii digitale;<\/p>

              c)<\/strong>\u00a0stabilirea listei de autorit\u0103\u021bi ale statului pentru care furnizeaz\u0103 serviciile definite la art. 3\u00a0lit. o)<\/u>.<\/p>

              (7)<\/strong>\u00a0Documenta\u021bia prev\u0103zut\u0103 la alin. (6) va fi stabilit\u0103 prin normele metodologice prev\u0103zute la art. 8\u00a0alin. (9)<\/u>.<\/p>

              \u00a0<\/p>

              CAPITOLUL III –\u00a0Roluri \u0219i responsabilit\u0103\u021bi<\/h3>

              SEC\u021aIUNEA 1 –\u00a0Coordonarea strategic\u0103 la nivel na\u021bional<\/h4>

              Art. 13. –<\/strong><\/p>

              Coordonarea strategic\u0103 la nivel na\u021bional a activit\u0103\u021bilor de asigurare a unui nivel comun ridicat de securitate a re\u021belelor \u0219i sistemelor informatice se realizeaz\u0103 de c\u0103tre Guvern prin Ministerul Comunica\u021biilor \u0219i Societ\u0103\u021bii Informa\u021bionale sub aspectul politicilor publice \u0219i al ini\u021biativei legislative \u00een domeniu.<\/p>

              Art. 14. –<\/strong><\/p>

              Strategia na\u021bional\u0103 privind securitatea re\u021belelor \u0219i a sistemelor informatice se aprob\u0103 prin hot\u0103r\u00e2re a Guvernului, la propunerea MCSI \u00een termen de 6 luni de la data intr\u0103rii \u00een vigoare a prezentei legi.<\/p>

              \u00a0<\/p>

              SEC\u021aIUNEA a 2-a –\u00a0Autorit\u0103\u021bi competente \u0219i responsabilit\u0103\u021bi<\/h4>

              Art. 15. –<\/strong><\/p>

              (1)<\/strong>\u00a0CERT-RO este autoritate competent\u0103 la nivel na\u021bional pentru securitatea re\u021belelor \u0219i a sistemelor informatice care asigur\u0103 furnizarea serviciilor esen\u021biale ori furnizeaz\u0103 serviciile digitale identificate \u00een temeiul prezentei legi.<\/p>

              (2)<\/strong>\u00a0Pentru asigurarea unui nivel ridicat de securitate a re\u021belelor \u0219i sistemelor informatice, CERT-RO se consult\u0103 \u0219i coopereaz\u0103 cu:<\/p>

              a)<\/strong>\u00a0Serviciul Rom\u00e2n de Informa\u021bii, pentru securitatea re\u021belelor \u0219i a sistemelor informatice care asigur\u0103 servicii esen\u021biale a c\u0103ror afectare aduce atingere securit\u0103\u021bii na\u021bionale;<\/p>

              b)<\/strong>\u00a0Ministerul Ap\u0103r\u0103rii Na\u021bionale, pentru securitatea re\u021belelor \u0219i a sistemelor informatice care asigur\u0103 servicii esen\u021biale \u00een sprijinul activit\u0103\u021bilor privind ap\u0103rarea na\u021bional\u0103;<\/p>

              c)<\/strong>\u00a0Ministerul Afacerilor Interne, Oficiul Registrului Na\u021bional al Informa\u021biilor Secrete de Stat, Serviciul de Informa\u021bii Externe, Serviciul de Telecomunica\u021bii Speciale \u0219i Serviciul de Protec\u021bie \u0219i Paz\u0103, pentru securitatea re\u021belelor \u0219i a sistemelor informatice care asigur\u0103 servicii esen\u021biale \u00een domeniul lor de activitate \u0219i responsabilitate.<\/p>

              Art. 16. –<\/strong><\/p>

              CERT-RO se consult\u0103 \u0219i coopereaz\u0103, dup\u0103 caz, cu:<\/p>

              a)<\/strong>\u00a0organele de urm\u0103rire penal\u0103;<\/p>

              b)<\/strong>\u00a0Autoritatea Na\u021bional\u0103 pentru Administrare \u0219i Reglementare \u00een Comunica\u021bii, atunci c\u00e2nd incidentele au ca rezultat afectarea securit\u0103\u021bii ori func\u021bion\u0103rii re\u021belelor publice de comunica\u021bii electronice ori c\u00e2nd pentru administrarea unui incident sunt necesare m\u0103suri ce intr\u0103 \u00een aria de activitate \u0219i responsabilitate a acesteia;<\/p>

              c)<\/strong>\u00a0Autoritatea Na\u021bional\u0103 de Supraveghere a Prelucr\u0103rii Datelor cu Caracter Personal \u00een cazul incidentelor care au ca rezultat \u00eenc\u0103lcarea securit\u0103\u021bii datelor cu caracter personal, \u00een condi\u021biile legii.<\/p>

              \u00a0<\/p>

              SEC\u021aIUNEA a 3-a –\u00a0Echipele de interven\u021bie \u00een caz de incidente de securitate informatic\u0103<\/h4>

              Art. 17. –<\/strong><\/p>

              (1)<\/strong>\u00a0Echipa CSIRT definit\u0103 la art. 19\u00a0lit. b)<\/u>\u00a0respect\u0103 cerin\u021bele de la\u00a0art. 24<\/u>\u00a0\u0219i acoper\u0103 sectoarele din\u00a0anex\u0103<\/u>\u00a0\u0219i serviciile prev\u0103zute la art. 3\u00a0lit. o)<\/u>.<\/p>

              (2)<\/strong>\u00a0Persoanele juridice care activeaz\u0103 \u00een cadrul aceluia\u0219i sector sau subsector de activitate din anexa la prezenta lege pot constitui echipe CSIRT proprii sau sectoriale ori pot achizi\u021biona servicii de specialitate de tip CSIRT.<\/p>

              (3)<\/strong>\u00a0Entit\u0103\u021bile prev\u0103zute la art. 15\u00a0alin. (2)<\/u>\u00a0\u0219i art. 16\u00a0lit. b)<\/u>\u00a0pot constitui echipe CSIRT pentru asigurarea securit\u0103\u021bii re\u021belelor \u0219i sistemelor informatice conform domeniului de activitate \u0219i responsabilitate.<\/p>

              (4)<\/strong>\u00a0Echipele CSIRT sectoriale se autorizeaz\u0103 \u0219i se desemneaz\u0103 de c\u0103tre CERT-RO \u00een urma evalu\u0103rii \u00eendeplinirii condi\u021biilor specifice de autorizare a acestui tip de echipe elaborate \u00een conformitate cu prevederile art. 20\u00a0lit. e)<\/u>.<\/p>

              Art. 18. –<\/strong><\/p>

              (1)<\/strong>\u00a0Echipele CSIRT proprii, sectoriale sau serviciile de specialitate prev\u0103zute la art. 17\u00a0alin. (2)<\/u>\u00a0care deservesc operatori de servicii esen\u021biale \u0219i furnizori de servicii digitale au urm\u0103toarele obliga\u021bii:<\/p>

              a)<\/strong>\u00a0s\u0103 fie autorizate de c\u0103tre CERT-RO \u00een temeiul prezentei legi;<\/p>

              b)<\/strong>\u00a0s\u0103 asigure compatibilitatea \u0219i interoperabilitatea sistemelor, procedurilor \u0219i metodelor utilizate cu cele ale echipei CSIRT na\u021bionale din cadrul CERT-RO;<\/p>

              c)<\/strong>\u00a0s\u0103 furnizeze cel pu\u021bin setul minim de servicii de tip CSIRT necesar asigur\u0103rii la nivel na\u021bional a unei protec\u021bii unitare a operatorilor \u0219i furnizorilor ce fac obiectul prezentei legi;<\/p>

              d)<\/strong>\u00a0s\u0103 utilizeze \u00een cadrul echipelor un num\u0103r corespunz\u0103tor de persoane calificate \u00een conformitate cu prezenta lege;<\/p>

              e)<\/strong>\u00a0s\u0103 se interconecteze la serviciul de alert\u0103, monitorizare \u0219i cooperare al CERT-RO \u0219i s\u0103 asigure un r\u0103spuns prompt la alertele \u0219i solicit\u0103rile transmise de echipa CSIRT na\u021bional\u0103.<\/p>

              (2)<\/strong>\u00a0Normele tehnice privind compatibilitatea \u0219i interoperabilitatea prev\u0103zute la alin. (1)\u00a0lit. b)<\/u>, setul minim de servicii men\u021bionat la alin. (1)\u00a0lit. c)<\/u>\u00a0\u0219i criteriile de stabilire a num\u0103rului de persoane calificate prev\u0103zute la alin. (1)\u00a0lit. d)<\/u>\u00a0se aprob\u0103, la propunerea directorului general al CERT-RO, prin ordin al ministrului comunica\u021biilor \u0219i societ\u0103\u021bii informa\u021bionale, care se public\u0103 \u00een Monitorul Oficial al Rom\u00e2niei, Partea I.<\/p>

              \u00a0<\/p>

              SEC\u021aIUNEA a 4-a –\u00a0Autoritatea competent\u0103 la nivel na\u021bional – CERT-RO<\/h4>

              Art. 19. –<\/strong><\/p>

              \u00cen cadrul CERT-RO se organizeaz\u0103 \u0219i func\u021bioneaz\u0103 \u0219i:<\/p>

              a)<\/strong>\u00a0punctul unic de contact la nivel na\u021bional;<\/p>

              b)<\/strong>\u00a0echipa de r\u0103spuns la incidente de securitate informatic\u0103 la nivel na\u021bional, denumit\u0103 \u00een continuare echipa CSIRT na\u021bional\u0103 sau CSIRT na\u021bional.<\/p>

              Art. 20. –<\/strong><\/p>

              CERT-RO, \u00een calitate de autoritate competent\u0103 la nivel na\u021bional, are urm\u0103toarele atribu\u021bii generale:<\/p>

              a)<\/strong>\u00a0identific\u0103, cu consultarea autorit\u0103\u021bilor \u0219i entit\u0103\u021bilor de reglementare \u0219i administrare a sectoarelor \u0219i subsectoarelor prev\u0103zute \u00een anex\u0103, operatorii de servicii esen\u021biale care au sediul social, filial\u0103, sucursal\u0103 sau punct de lucru pe teritoriul Rom\u00e2niei;<\/p>

              b)<\/strong>\u00a0elaboreaz\u0103 \u0219i actualizeaz\u0103 normele tehnice privind cerin\u021bele minime de asigurare a securit\u0103\u021bii re\u021belelor \u0219i sistemelor informatice;<\/p>

              c)<\/strong>\u00a0elaboreaz\u0103 \u0219i actualizeaz\u0103 normele tehnice privind \u00eendeplinirea obliga\u021biilor de notificare a incidentelor de securitate de c\u0103tre operatorii \u0219i furnizorii prev\u0103zu\u021bi de prezenta lege;<\/p>

              d)<\/strong>\u00a0coordoneaz\u0103 activitatea Grupului de lucru interinstitu\u021bional men\u021bionat la art. 6\u00a0alin. (4)<\/u>;<\/p>

              e)<\/strong>\u00a0elaboreaz\u0103 \u0219i actualizeaz\u0103, dup\u0103 consultarea celorlalte institu\u021bii cu responsabilit\u0103\u021bi \u00een domeniul ap\u0103r\u0103rii, ordinii publice \u0219i securit\u0103\u021bii na\u021bionale, precum \u0219i a altor institu\u021bii \u0219i autorit\u0103\u021bi, dup\u0103 caz, normele metodologice, tehnice, precum \u0219i regulamentele privind cerin\u021bele referitoare la \u00eenfiin\u021barea, autorizarea \u0219i func\u021bionarea echipelor CSIRT, desemnarea echipelor CSIRT sectoriale, cele referitoare la atestarea auditorilor califica\u021bi cu competen\u021be \u00een domeniul securit\u0103\u021bii serviciilor esen\u021biale \u0219i a serviciilor digitale, precum \u0219i normele referitoare la autorizarea formatorilor \u0219i furnizorilor de servicii de formare pentru activit\u0103\u021bile prev\u0103zute la lit. o) \u0219i p);<\/p>

              f)<\/strong>\u00a0elaboreaz\u0103 \u0219i promoveaz\u0103 practici comune pentru administrarea incidentelor \u0219i a riscurilor \u0219i pentru sistemele de clasificare a incidentelor, riscurilor \u0219i informa\u021biilor;<\/p>

              g)<\/strong>\u00a0particip\u0103, prin reprezentan\u021bi, la Grupul de cooperare la nivelul Uniunii Europene constituit pentru a facilita cooperarea strategic\u0103 \u0219i schimbul de informa\u021bii \u00eentre statele membre, pentru a consolida \u00eencrederea \u0219i \u00een vederea ob\u021binerii unui nivel comun ridicat de securitate a re\u021belelor \u0219i a sistemelor informatice \u00een Uniunea European\u0103 \u0219i compus din reprezentan\u021bi ai statelor membre, ai Comisiei Europene \u0219i ai Agen\u021biei Uniunii Europene pentru Securitatea Re\u021belelor \u0219i a Informa\u021biilor – ENISA, \u00een vederea adopt\u0103rii solu\u021biilor optime pentru atingerea obiectivului de securitate \u0219i a schimbului de informa\u021bii \u00eentre statele membre, respectiv:<\/p>

              (i)<\/strong>\u00a0dup\u0103 caz, particip\u0103 la schimbul de experien\u021b\u0103 privind aspecte legate de securitatea re\u021belelor \u0219i a sistemelor informatice cu institu\u021bii, organe, oficii \u0219i agen\u021bii relevante ale Uniunii Europene;<\/p>

              (ii)<\/strong>\u00a0particip\u0103 la dezbateri privind standardele \u0219i specifica\u021biile prev\u0103zute la art. 25\u00a0alin. (6)<\/u>\u00a0cu reprezentan\u021bi ai organiza\u021biilor de standardizare europene relevante;<\/p>

              (iii)<\/strong>\u00a0colecteaz\u0103 exemple de bune practici privind riscurile \u0219i incidentele;<\/p>

              h)<\/strong>\u00a0permite echipelor CSIRT acces la datele privind incidentele notificate de operatorii de servicii esen\u021biale sau de furnizorii de servicii digitale, \u00een m\u0103sura necesar\u0103 pentru a-\u0219i \u00eendeplini atribu\u021biile, cu respectarea legii;<\/p>

              i)<\/strong>\u00a0verific\u0103 \u00een condi\u021biile\u00a0art. 35<\/u>–42<\/u>\u00a0respectarea de c\u0103tre operatorii de servicii esen\u021biale \u0219i furnizorii de servicii digitale a obliga\u021biilor ce le revin conform prezentei legi;<\/p>

              j)<\/strong>\u00a0emite \u00een temeiul\u00a0art. 37<\/u>\u00a0dispozi\u021bii cu caracter obligatoriu pentru operatorii de servicii esen\u021biale \u00een vederea conform\u0103rii \u0219i remedierii deficien\u021belor constatate \u0219i stabile\u0219te termenul p\u00e2n\u0103 la care ace\u0219tia trebuie s\u0103 se conformeze;<\/p>

              k)<\/strong>\u00a0instituie m\u0103suri de supraveghere ex post pentru furnizorii de servicii digitale cu privire la ne\u00eendeplinirea obliga\u021biilor ce le revin conform prevederilor prezentei legi;<\/p>

              l)<\/strong>\u00a0prime\u0219te sesiz\u0103ri cu privire la ne\u00eendeplinirea obliga\u021biilor operatorilor \u0219i furnizorilor prev\u0103zu\u021bi de prezenta lege;<\/p>

              m)<\/strong>\u00a0coopereaz\u0103 cu autorit\u0103\u021bile competente din celelalte state \u0219i ofer\u0103 asisten\u021b\u0103 acestora, prin schimbul de informa\u021bii, transmiterea de solicit\u0103ri \u0219i sesiz\u0103ri, efectuarea controlului ori luarea de m\u0103suri de supraveghere \u0219i remediere a deficien\u021belor constatate, \u00een cazul operatorilor \u0219i furnizorilor prev\u0103zu\u021bi de prezenta lege care \u00ee\u0219i au sediul principal \u00een Rom\u00e2nia ori care, de\u0219i au sediul principal stabilit \u00een alt stat membru, re\u021belele sau sistemele informatice ale acestora sunt situate \u0219i pe teritoriul Rom\u00e2niei;<\/p>

              n)<\/strong>\u00a0monitorizeaz\u0103 aplicarea prevederilor prezentei legi;<\/p>

              o)<\/strong>\u00a0autorizeaz\u0103, revoc\u0103 sau re\u00eennoie\u0219te autorizarea echipelor CSIRT ce deservesc operatori de servicii esen\u021biale ori furnizori de servicii digitale;<\/p>

              p)<\/strong>\u00a0elibereaz\u0103, revoc\u0103 sau re\u00eennoie\u0219te atestatele auditorilor de securitate informatic\u0103 care pot efectua audit \u00een cadrul re\u021belelor \u0219i sistemelor informatice ce sus\u021bin servicii esen\u021biale ori furnizeaz\u0103 servicii digitale \u00een condi\u021biile prezentei legi;<\/p>

              q)<\/strong>\u00a0autorizeaz\u0103, revoc\u0103 sau re\u00eennoie\u0219te autorizarea formatorilor \u0219i furnizorilor de servicii de formare pentru activit\u0103\u021bile prev\u0103zute la lit. o) \u0219i p);<\/p>

              r)<\/strong>\u00a0alc\u0103tuie\u0219te \u0219i actualizeaz\u0103 periodic, cel pu\u021bin o dat\u0103 la doi ani, \u00eencep\u00e2nd cu data intr\u0103rii \u00een vigoare a prezentei legi, lista serviciilor esen\u021biale care \u00eendeplinesc condi\u021biile de la art. 6\u00a0alin. (1)<\/u>, cu consultarea autorit\u0103\u021bilor \u0219i entit\u0103\u021bilor prev\u0103zute la lit. a), precum \u0219i a celor prev\u0103zute la art. 15\u00a0alin. (2)<\/u>, \u0219i o \u00eenainteaz\u0103 MCSI spre a fi supus\u0103 aprob\u0103rii prin hot\u0103r\u00e2re a Guvernului. Prima list\u0103 se supune aprob\u0103rii Guvernului \u00een termen de 6 luni de la data intr\u0103rii \u00een vigoare a prezentei legi;<\/p>

              s)<\/strong>\u00a0propune spre aprobare MCSI normele tehnice, metodologice \u0219i regulamentele prev\u0103zute de prezenta lege, \u00een termen de 6 luni de la data intr\u0103rii \u00een vigoare a acesteia.<\/p>

              Art. 21. –<\/strong><\/p>

              \u00cen calitate de punct na\u021bional unic de contact, CERT-RO are urm\u0103toarele atribu\u021bii:<\/p>

              a)<\/strong>\u00a0exercit\u0103 o func\u021bie de leg\u0103tur\u0103 \u00eentre autorit\u0103\u021bile statului \u0219i autorit\u0103\u021bile similare din alte state, Grupul de cooperare \u0219i re\u021beaua echipelor de r\u0103spuns la incidentele de securitate informatic\u0103, denumit\u0103 \u00een continuare re\u021beaua CSIRT;<\/p>

              b)<\/strong>\u00a0elaboreaz\u0103 \u0219i transmite Grupului de cooperare rapoarte de sintez\u0103 privind notific\u0103rile primite \u0219i ac\u021biunile \u00eentreprinse;<\/p>

              c)<\/strong>\u00a0transmite, la cererea autorit\u0103\u021bilor sau a echipelor CSIRT, c\u0103tre punctele unice de contact din celelalte state membre notific\u0103rile \u0219i solicit\u0103rile privind incidentele ce afecteaz\u0103 func\u021bionarea serviciilor esen\u021biale \u0219i a celor digitale de pe teritoriul respectivelor state;<\/p>

              d)<\/strong>\u00a0transmite autorit\u0103\u021bilor prev\u0103zute la art. 15\u00a0alin. (2)<\/u>\u00a0\u0219i\u00a0art. 16<\/u>\u00a0notific\u0103rile \u0219i cererile primite din alte state membre, potrivit ariei de responsabilitate.<\/p>

              Art. 22. –<\/strong><\/p>

              (1)<\/strong>\u00a0\u00cen calitate de CSIRT na\u021bional, CERT-RO are urm\u0103toarele atribu\u021bii:<\/p>

              a)<\/strong>\u00a0monitorizeaz\u0103 incidentele de securitate a re\u021belelor \u0219i sistemelor informatice la nivel na\u021bional;<\/p>

              b)<\/strong>\u00a0emite avertiz\u0103ri timpurii, alerte \u0219i anun\u021buri \u0219i disemineaz\u0103 informa\u021biile privind riscurile \u0219i incidentele c\u0103tre autorit\u0103\u021bile prev\u0103zute la art. 15\u00a0alin. (2)<\/u>, precum \u0219i orice entitate de drept public sau privat c\u0103reia \u00eei poate fi afectat\u0103 securitatea re\u021belelor \u0219i sistemelor informatice;<\/p>

              c)<\/strong>\u00a0prime\u0219te notific\u0103ri privind incidentele care afecteaz\u0103 re\u021belele \u0219i sistemele operatorilor de servicii esen\u021biale ori ale furnizorilor de servicii digitale;<\/p>

              d)<\/strong>\u00a0furnizeaz\u0103 operatorului de servicii esen\u021biale care a f\u0103cut notificarea, \u00een m\u0103sura posibilit\u0103\u021bilor, informa\u021bii relevante \u00een ceea ce prive\u0219te ac\u021biunile ulterioare notific\u0103rii;<\/p>

              e)<\/strong>\u00a0stabile\u0219te, \u00een baza notific\u0103rilor primite, impactul la nivel na\u021bional \u0219i transfrontalier al incidentelor \u0219i informeaz\u0103 autorit\u0103\u021bile relevante la nivel na\u021bional, precum \u0219i autorit\u0103\u021bile similare din alte state poten\u021bial afectate;<\/p>

              f)<\/strong>\u00a0aduce la cuno\u0219tin\u021ba publicului periodic \u0219i ori de c\u00e2te ori este necesar avertiz\u0103ri, alerte \u0219i inform\u0103ri privind riscuri \u0219i amenin\u021b\u0103ri, posibile m\u0103suri de prevenire \u0219i contracarare, \u00een scopul cunoa\u0219terii de c\u0103tre public a acestora \u0219i al lu\u0103rii m\u0103surilor adecvate, \u0219i public\u0103 statistici privitoare la incidentele identificate la nivel na\u021bional, cu respectarea condi\u021biilor prezentei legi;<\/p>

              g)<\/strong>\u00a0asigur\u0103 r\u0103spunsul la incidente \u00een limitele prezentei legi;<\/p>

              h)<\/strong>\u00a0elaboreaz\u0103 analize dinamice de risc \u0219i de incident;<\/p>

              i)<\/strong>\u00a0coopereaz\u0103, la nivel na\u021bional, cu echipele CSIRT \u00een cadrul unei platforme de management al incidentelor \u0219i pentru schimbul de informa\u021bii;<\/p>

              j)<\/strong>\u00a0particip\u0103 la ac\u021biunile comune \u00een cadrul re\u021belei CSIRT la nivel european, precum \u0219i, dup\u0103 necesit\u0103\u021bi, la ac\u021biunile solicitate \u00een cadrul re\u021belelor interna\u021bionale de cooperare;<\/p>

              k)<\/strong>\u00a0poate solicita asisten\u021ba ENISA pentru ducerea la \u00eendeplinire a atribu\u021biilor sale;<\/p>

              l)<\/strong>\u00a0\u00eenfiin\u021beaz\u0103, \u00eentre\u021bine \u0219i opereaz\u0103 serviciul de alertare \u0219i cooperare cu operatorii de servicii esen\u021biale \u0219i furnizorii de servicii digitale men\u021bionat la art. 10 alin. (1)\u00a0lit. h)<\/u>\u00a0\u0219i art. 12 alin. (1)\u00a0lit. f)<\/u>.<\/p>

              (2)<\/strong>\u00a0Echipele CSIRT se conecteaz\u0103 \u0219i realizeaz\u0103 schimbul de informa\u021bii cu echipa CSIRT na\u021bional\u0103 aflat\u0103 \u00een cadrul CERT-RO prin intermediul platformei de management al incidentelor, men\u021bionat\u0103 la alin. (1)\u00a0lit. i)<\/u>.<\/p>

              (3)<\/strong>\u00a0\u00cen vederea administr\u0103rii adecvate a incidentelor majore la nivel na\u021bional ori pentru administrarea unor incidente care necesit\u0103 \u00eenalt\u0103 specializare \u0219i preg\u0103tire tehnic\u0103 de specialitate, CERT-RO poate dezvolta parteneriate \u0219i alc\u0103tui echipe mixte compuse din speciali\u0219ti proprii \u0219i speciali\u0219ti proveni\u021bi de la alte institu\u021bii ori entit\u0103\u021bi din mediul privat, cu respectarea legii \u0219i asigurarea condi\u021biilor privind confiden\u021bialitatea \u0219i accesul la informa\u021bii \u00een limitele legii \u0219i cu acordul p\u0103r\u021bilor implicate \u00een incident.<\/p>

              \u00a0<\/p>

              Art. 23. –<\/strong><\/p>

              (1)<\/strong>\u00a0\u00cen scopul cooper\u0103rii opera\u021bionale, echipa CSIRT na\u021bional\u0103 care func\u021bioneaz\u0103 \u00een cadrul CERT-RO particip\u0103 la re\u021beaua CSIRT compus\u0103 din reprezentan\u021bi ai echipelor CSIRT na\u021bionale ale statelor membre din Uniunea European\u0103 \u0219i cea a CERT-UE.<\/p>

              (2)<\/strong>\u00a0Cooperarea prev\u0103zut\u0103 la alin. (1) se realizeaz\u0103 prin:<\/p>

              a)<\/strong>\u00a0schimbul de informa\u021bii privind serviciile, opera\u021biunile \u0219i posibilit\u0103\u021bile de cooperare;<\/p>

              b)<\/strong>\u00a0schimbul \u0219i analiza informa\u021biilor f\u0103r\u0103 caracter comercial referitoare la incidentele ce afecteaz\u0103 un stat membru;<\/p>

              c)<\/strong>\u00a0schimbul de informa\u021bii f\u0103r\u0103 caracter confiden\u021bial privind incidente individuale;<\/p>

              d)<\/strong>\u00a0participarea la elaborarea unui r\u0103spuns coordonat al Re\u021belei CSIRT, pentru managementul unui incident identificat pe teritoriul unui alt stat membru;<\/p>

              e)<\/strong>\u00a0acordarea de sprijin voluntar \u00een abordarea incidentelor transfrontaliere;<\/p>

              f)<\/strong>\u00a0analiza \u0219i identificarea de noi forme de cooperare opera\u021bional\u0103 \u00een cadrul re\u021belei CSIRT;<\/p>

              g)<\/strong>\u00a0participarea la elaborarea de orient\u0103ri \u0219i practici unitare \u00een domeniul cooper\u0103rii opera\u021bionale;<\/p>

              h)<\/strong>\u00a0solicitarea re\u021belei CSIRT de a asigura un r\u0103spuns coordonat la un incident identificat la nivel na\u021bional.<\/p>

              (3)<\/strong>\u00a0Fac excep\u021bie de la schimbul de informa\u021bii prev\u0103zut la alin. (2)\u00a0lit. c)<\/u>\u00a0situa\u021biile \u00een care schimbul ar periclita investigarea incidentului.<\/p>

              (4)<\/strong>\u00a0Echipa CSIRT particip\u0103 \u0219i la alte re\u021bele interna\u021bionale de cooperare, dup\u0103 necesit\u0103\u021bi.<\/p>

              Art. 24. –<\/strong><\/p>

              (1)<\/strong>\u00a0\u00cen vederea \u00eendeplinirii atribu\u021biilor ce \u00eei revin \u00een calitate de autoritate competent\u0103 la nivel na\u021bional \u00een temeiul\u00a0art. 20<\/u>, din bugetul CERT-RO se asigur\u0103 resursele materiale, financiare \u0219i umane suficiente pentru:<\/p>

              a)<\/strong>\u00a0desf\u0103\u0219urarea activit\u0103\u021bilor de normare prev\u0103zute la art. 20\u00a0lit. a)<\/u>\u00a0–f)<\/u>\u00a0\u0219i\u00a0r)<\/u>;<\/p>

              b)<\/strong>\u00a0primirea sesiz\u0103rilor, efectuarea controlului, verific\u0103rilor \u0219i supravegherilor prev\u0103zute la art. 20 lit. i)-l), precum \u0219i pentru asigurarea punerii \u00een aplicare a deciziilor \u0219i sanc\u021biunilor, rezolv\u0103rii contesta\u021biilor \u0219i reprezentarea \u00een contencios administrativ;<\/p>

              c)<\/strong>\u00a0desf\u0103\u0219urarea activit\u0103\u021bilor de cooperare prev\u0103zute la art. 20\u00a0lit. g)<\/u>,\u00a0h)<\/u>\u00a0\u0219i\u00a0m)<\/u>, \u00eenfiin\u021barea, administrarea \u0219i func\u021bionarea registrelor \u0219i eviden\u021belor prev\u0103zute de art. 20\u00a0lit. o)<\/u>\u00a0–r)<\/u>, precum \u0219i a Registrului operatorilor de servicii esen\u021biale prev\u0103zut la\u00a0art. 5<\/u>;<\/p>

              d)<\/strong>\u00a0desf\u0103\u0219urarea activit\u0103\u021bilor de autorizare \u0219i acreditare prev\u0103zute la art. 20\u00a0lit. o)<\/u>\u00a0–q)<\/u>;<\/p>

              e)<\/strong>\u00a0luarea m\u0103surilor cu caracter excep\u021bional prev\u0103zute la\u00a0art. 41<\/u>.<\/p>

              (2)<\/strong>\u00a0\u00cen vederea \u00eendeplinirii atribu\u021biilor ce \u00eei revin \u00een calitate de punct unic de contact la nivel na\u021bional, din bugetul CERT-RO se asigur\u0103 resursele materiale, financiare \u0219i umane suficiente pentru asigurarea \u00een regim permanent a func\u021biei de leg\u0103tur\u0103, primire \u0219i retransmitere a cererilor \u0219i solicit\u0103rilor prev\u0103zute la art. 21\u00a0lit. a)<\/u>,\u00a0c)<\/u>\u00a0\u0219i\u00a0d)<\/u>.<\/p>

              (3)<\/strong>\u00a0\u00cen vederea \u00eendeplinirii atribu\u021biilor ce \u00eei revin \u00een calitate de echip\u0103 CSIRT na\u021bional\u0103 conform prevederilor\u00a0art. 22<\/u>\u00a0\u0219i\u00a023<\/u>, din bugetul CERT-RO se asigur\u0103 resursele materiale, financiare \u0219i umane suficiente pentru:<\/p>

              a)<\/strong>\u00a0alertele prev\u0103zute la art. 22 alin. (1)\u00a0lit. a)<\/u>\u00a0\u0219i\u00a0c)<\/u>;<\/p>

              b)<\/strong>\u00a0emiterea avertiz\u0103rilor, contactarea \u0219i alertarea altor entit\u0103\u021bi \u0219i diseminarea de informa\u021bii relevante \u00een temeiul art. 22 alin. (1)\u00a0lit. b)<\/u>,\u00a0d)<\/u>\u00a0–f)<\/u>\u00a0\u0219i\u00a0l)<\/u>;<\/p>

              c)<\/strong>\u00a0asigurarea r\u0103spunsului, interven\u021biei \u0219i cooper\u0103rii \u00een temeiul art. 22 alin. (1)\u00a0lit. g)<\/u>,\u00a0i)<\/u>\u00a0–l)<\/u>;<\/p>

              d)<\/strong>\u00a0stabilirea impactului incidentelor \u0219i analiza acestora \u00een temeiul art. 22 alin. (1)\u00a0lit. e)<\/u>\u00a0\u0219i\u00a0h)<\/u>.<\/p>

              (4)<\/strong>\u00a0Resursele financiare, materiale \u0219i umane alocate CERT- RO vor asigura:<\/p>

              a)<\/strong>\u00a0continuitatea activit\u0103\u021bilor \u0219i disponibilitatea permanent\u0103 a serviciilor;<\/p>

              b)<\/strong>\u00a0participarea la Grupul de cooperare prev\u0103zut de art. 20\u00a0lit. g)<\/u>;<\/p>

              c)<\/strong>\u00a0un sistem adecvat de gestionare \u0219i transmitere a cererilor;<\/p>

              d)<\/strong>\u00a0o infrastructur\u0103 adecvat\u0103 prev\u0103zut\u0103 cu sisteme redundante;<\/p>

              e)<\/strong>\u00a0spa\u021biu de lucru de rezerv\u0103 \u00een amplasamente securizate;<\/p>

              f)<\/strong>\u00a0disponibilitatea ridicat\u0103 a serviciilor de comunica\u021bii prin mijloace multiple de contact, capacitatea de a contacta alte entit\u0103\u021bi \u00een orice moment \u0219i evitarea punctelor unice de defec\u021biune;<\/p>

              g)<\/strong>\u00a0amplasamente securizate ale sediilor echipei CSIRT na\u021bionale din cadrul CERT-RO \u0219i ale sistemelor informatice de suport;<\/p>

              h)<\/strong>\u00a0mijloacele necesare asigur\u0103rii controlului punerii \u00een aplicare a dispozi\u021biilor prezentei legi \u0219i aplic\u0103rii de sanc\u021biuni precum \u0219i pentru \u00eendeplinirea celorlalte obliga\u021bii ce \u00eei revin conform legii;<\/p>

              i)<\/strong>\u00a0personalul adecvat, inclusiv din punctul de vedere al competen\u021belor.<\/p>

              (5)<\/strong>\u00a0\u00cencep\u00e2nd cu 1 ianuarie 2019, resursele financiare necesare pentru func\u021bionarea CERT-RO se asigur\u0103 din venituri proprii prev\u0103zute la\u00a0alin. (6)<\/u>\u00a0\u0219i \u00een completare din subven\u021bii de la bugetul de stat prin bugetul MCSI.<\/p>

              (6)<\/strong>\u00a0\u00cencep\u00e2nd cu 1 ianuarie 2019, CERT-RO poate re\u021bine \u0219i utiliza urm\u0103toarele categorii de venituri proprii:<\/p>

              a)<\/strong>\u00a0sumele provenite din activit\u0103\u021bile prev\u0103zute la art. 32 alin. (2)\u00a0lit. c)<\/u>\u00a0\u0219i\u00a0e)<\/u>, respectiv activit\u0103\u021bile prev\u0103zute la art. 33 alin. (2)\u00a0lit. c)<\/u>\u00a0\u0219i\u00a0e)<\/u>;<\/p>

              b)<\/strong>\u00a0sumele provenite din furnizarea serviciului prev\u0103zut la art. 22 alin. (1)\u00a0lit. l)<\/u>.<\/p>

              (7)<\/strong>\u00a0Cuantumul tarifului pentru serviciile prev\u0103zute la alin. (6) se stabile\u0219te prin ordin al ministrului comunica\u021biilor \u0219i societ\u0103\u021bii informa\u021bionale, la propunerea directorului general al CERT-RO, \u0219i se public\u0103 \u00een Monitorul Oficial al Rom\u00e2niei, Partea I.<\/p>

              (8)<\/strong>\u00a0Din bugetul CERT-RO se asigur\u0103, cu respectarea prevederilor legale \u00een vigoare, \u0219i urm\u0103toarele categorii de cheltuieli:<\/p>

              a)<\/strong>\u00a0achizi\u021bionarea de servicii de specialitate;<\/p>

              b)<\/strong>\u00a0\u00eenchirierea, achizi\u021bionarea sau construc\u021bia de imobile \u00een vederea desf\u0103\u0219ur\u0103rii activit\u0103\u021bii;<\/p>

              c)<\/strong>\u00a0achizi\u021bia de echipamente \u0219i software, inclusiv software dezvoltat la comand\u0103;<\/p>

              d)<\/strong>\u00a0afilierea la re\u021bele \u0219i organiza\u021bii interna\u021bionale de profil \u0219i participarea prin reprezentan\u021bi la lucr\u0103rile acestora precum \u0219i la alte evenimente de profil;<\/p>

              e)<\/strong>\u00a0cursuri de formare \u0219i perfec\u021bionare precum \u0219i certific\u0103ri ale personalului propriu;<\/p>

              f)<\/strong>\u00a0editarea de publica\u021bii, ghiduri de specialitate, clipuri video de con\u0219tientizare;<\/p>

              g)<\/strong>\u00a0organizarea de conferin\u021be, seminare \u0219i alte evenimente de profil;<\/p>

              h)<\/strong>\u00a0efectuarea de studii statistice \u0219i activit\u0103\u021bi de cercetare;<\/p>

              i)<\/strong>\u00a0renov\u0103ri \u0219i \u00eembun\u0103t\u0103\u021biri ale sediilor \u0219i loca\u021biilor de desf\u0103\u0219urare a activit\u0103\u021bii.<\/p>

              (9)<\/strong>\u00a0CERT-RO poate folosi pentru desf\u0103\u0219urarea activit\u0103\u021bii bunuri materiale \u0219i fonduri b\u0103ne\u0219ti primite de la persoanele juridice \u0219i fizice, sub form\u0103 de dona\u021bii \u0219i sponsoriz\u0103ri, cu respectarea dispozi\u021biilor legale \u0219i asigurarea transparen\u021bei privind dona\u021biile, sponsoriz\u0103rile \u0219i sursa acestora.<\/p>

              (10)<\/strong>\u00a0CERT-RO poate \u00eenfiin\u021ba birouri \u0219i sedii la nivel local \u00een vederea asigur\u0103rii activit\u0103\u021bilor \u0219i reprezent\u0103rii adecvate pentru \u00eendeplinirea obliga\u021biilor ce \u00eei revin \u00een temeiul prezentei legi.<\/p>

              \u00a0<\/p>

              CAPITOLUL IV –\u00a0Asigurarea securit\u0103\u021bii re\u021belelor \u0219i sistemelor informatice<\/h3>

              SEC\u021aIUNEA 1 –\u00a0Cerin\u021bele minime de securitate<\/h4>

              Art. 25. –<\/strong><\/p>

              (1)<\/strong>\u00a0\u00cen vederea asigur\u0103rii unui nivel comun de securitate a re\u021belelor \u0219i sistemelor informatice, operatorii de servicii esen\u021biale \u0219i furnizorii de servicii digitale au obliga\u021bia de a respecta normele tehnice elaborate de CERT-RO \u00een temeiul prevederilor art. 20\u00a0lit. b)<\/u>.<\/p>

              (2)<\/strong>\u00a0CERT-RO elaboreaz\u0103, cu consultarea autorit\u0103\u021bilor care reglementeaz\u0103 sectoarele \u0219i subsectoarele prev\u0103zute \u00een anex\u0103, ghiduri \u00een sprijinul implement\u0103rii m\u0103surilor minime de securitate pentru operatorii \u0219i furnizorii prev\u0103zu\u021bi \u00een prezenta lege.<\/p>

              (3)<\/strong>\u00a0Normele tehnice prev\u0103zute la\u00a0alin. (1)<\/u>\u00a0aplicabile operatorilor de servicii esen\u021biale se stabilesc \u00een baza cel pu\u021bin a urm\u0103toarelor categorii de activit\u0103\u021bi de asigurare a securit\u0103\u021bii re\u021belelor \u0219i sistemelor informatice:<\/p>

              a)<\/strong>\u00a0managementul drepturilor de acces;<\/p>

              b)<\/strong>\u00a0con\u0219tientizarea \u0219i instruirea utilizatorilor;<\/p>

              c)<\/strong>\u00a0jurnalizarea \u0219i asigurarea trasabilit\u0103\u021bii activit\u0103\u021bilor \u00een cadrul re\u021belelor \u0219i sistemelor informatice;<\/p>

              d)<\/strong>\u00a0testarea \u0219i evaluarea securit\u0103\u021bii re\u021belelor \u0219i sistemelor informatice;<\/p>

              e)<\/strong>\u00a0managementul configura\u021biilor re\u021belelor \u0219i sistemelor informatice;<\/p>

              f)<\/strong>\u00a0asigurarea disponibilit\u0103\u021bii serviciului esen\u021bial \u0219i a func\u021bion\u0103rii re\u021belelor \u0219i sistemelor informatice;<\/p>

              g)<\/strong>\u00a0managementul continuit\u0103\u021bii func\u021bion\u0103rii serviciului esen\u021bial;<\/p>

              h)<\/strong>\u00a0managementul identific\u0103rii \u0219i autentific\u0103rii utilizatorilor;<\/p>

              i)<\/strong>\u00a0r\u0103spunsul la incidente;<\/p>

              j)<\/strong>\u00a0mentenan\u021ba re\u021belelor \u0219i sistemelor informatice;<\/p>

              k)<\/strong>\u00a0managementul suporturilor de memorie extern\u0103;<\/p>

              l)<\/strong>\u00a0asigurarea protec\u021biei fizice a re\u021belelor \u0219i sistemelor informatice;<\/p>

              m)<\/strong>\u00a0realizarea planurilor de securitate;<\/p>

              n)<\/strong>\u00a0asigurarea securit\u0103\u021bii personalului;<\/p>

              o)<\/strong>\u00a0analizarea \u0219i evaluarea riscurilor;<\/p>

              p)<\/strong>\u00a0asigurarea protec\u021biei produselor \u0219i serviciilor aferente re\u021belelor \u0219i sistemelor informatice;<\/p>

              q)<\/strong>\u00a0managementul vulnerabilit\u0103\u021bilor \u0219i alertelor de securitate.<\/p>

              (4)<\/strong>\u00a0Normele tehnice prev\u0103zute la\u00a0alin. (1)<\/u>\u00a0aplicabile furnizorilor de servicii digitale se stabilesc \u00een baza urm\u0103toarelor categorii de activit\u0103\u021bi de asigurare a securit\u0103\u021bii re\u021belelor \u0219i sistemelor informatice:<\/p>

              a)<\/strong>\u00a0securitatea sistemelor \u0219i a instala\u021biilor;<\/p>

              b)<\/strong>\u00a0gestionarea incidentelor;<\/p>

              c)<\/strong>\u00a0gestionarea continuit\u0103\u021bii activit\u0103\u021bii;<\/p>

              d)<\/strong>\u00a0monitorizarea, auditarea \u0219i testarea;<\/p>

              e)<\/strong>\u00a0conformitatea cu standardele europene \u0219i interna\u021bionale.<\/p>

              (5)<\/strong>\u00a0\u00cen implementarea m\u0103surilor de la\u00a0alin. (1)<\/u>\u00a0operatorii de servicii esen\u021biale:<\/p>

              a)<\/strong>\u00a0identific\u0103 re\u021belele \u0219i sistemele informatice care sus\u021bin furnizarea de servicii esen\u021biale;<\/p>

              b)<\/strong>\u00a0elaboreaz\u0103 \u0219i implementeaz\u0103 politici \u0219i planuri proprii de securitate a re\u021belelor \u0219i sistemelor informatice;<\/p>

              c)<\/strong>\u00a0asigur\u0103 managementul incidentelor care afecteaz\u0103 securitatea re\u021belelor \u0219i sistemelor informatice;<\/p>

              d)<\/strong>\u00a0previn accesul neautorizat la re\u021belele \u0219i sistemele informatice;<\/p>

              e)<\/strong>\u00a0previn diseminarea datelor de\u021binute la nivelul re\u021belelor \u0219i sistemelor informatice c\u0103tre alte persoane dec\u00e2t cele autorizate s\u0103 cunoasc\u0103 con\u021binutul acestora;<\/p>

              f)<\/strong>\u00a0implementeaz\u0103 un sistem de management al riscului;<\/p>

              g)<\/strong>\u00a0implementeaz\u0103 planuri de ac\u021biune pe niveluri de alert\u0103 de securitate a re\u021belelor \u0219i sistemelor informatice;<\/p>

              h)<\/strong>\u00a0asigur\u0103 continuitatea serviciilor.<\/p>

              (6)<\/strong>\u00a0Normele tehnice prev\u0103zute la\u00a0alin. (1)<\/u>\u00a0se emit cu luarea \u00een considerare a cerin\u021belor \u0219i standardelor europene \u0219i interna\u021bionale f\u0103r\u0103 a impune sau a discrimina \u00een favoarea utiliz\u0103rii unui anumit tip de tehnologie.<\/p>

              \u00a0<\/p>

              SEC\u021aIUNEA a 2-a –\u00a0Notificarea incidentelor de securitate<\/h4>

              Art. 26. –<\/strong><\/p>

              (1)<\/strong>\u00a0Notific\u0103rile efectuate de operatorii de servicii esen\u021biale \u00een temeiul art. 10 alin. (1)\u00a0lit. c)<\/u>\u00a0trebuie s\u0103 \u00eendeplineasc\u0103 condi\u021biile \u0219i s\u0103 con\u021bin\u0103 informa\u021biile prev\u0103zute \u00een normele tehnice prev\u0103zute la art. 20\u00a0lit. c)<\/u>.<\/p>

              (2)<\/strong>\u00a0Notific\u0103rile efectuate de furnizorii de servicii digitale \u00een temeiul prevederilor art. 12 alin. (1)\u00a0lit. c)<\/u>\u00a0trebuie s\u0103 \u00eendeplineasc\u0103 condi\u021biile \u0219i s\u0103 con\u021bin\u0103 informa\u021biile prev\u0103zute \u00een normele tehnice prev\u0103zute la art. 20\u00a0lit. c)<\/u>.<\/p>

              (3)<\/strong>\u00a0Notificarea incidentelor con\u021bine, \u00een mod obligatoriu, urm\u0103toarele informa\u021bii:<\/p>

              a)<\/strong>\u00a0elementele de identificare ale infrastructurii \u0219i operatorului sau furnizorului \u00een cauz\u0103;<\/p>

              b)<\/strong>\u00a0descrierea incidentului;<\/p>

              c)<\/strong>\u00a0perioada de desf\u0103\u0219urare a incidentului;<\/p>

              d)<\/strong>\u00a0impactul estimat al incidentului;<\/p>

              e)<\/strong>\u00a0m\u0103suri preliminare adoptate;<\/p>

              f)<\/strong>\u00a0lista de autorit\u0103\u021bi ale statului afectate de incident;<\/p>

              g)<\/strong>\u00a0\u00eentinderea geografic\u0103 poten\u021bial\u0103 a incidentului;<\/p>

              h)<\/strong>\u00a0date despre efecte poten\u021bial transfrontaliere ale incidentului.<\/p>

              (4)<\/strong>\u00a0Notificarea prev\u0103zut\u0103 la\u00a0alin. (1)<\/u>\u00a0\u0219i\u00a0(2)<\/u>\u00a0nu va con\u021bine:<\/p>

              a)<\/strong>\u00a0informa\u021bii clasificate;<\/p>

              b)<\/strong>\u00a0date care pot aduce atingere drepturilor \u0219i libert\u0103\u021bilor cet\u0103\u021bene\u0219ti ori intereselor legitime ale unor ter\u021be entit\u0103\u021bi implicate \u00een incident, \u00een condi\u021biile legii.<\/p>

              (5)<\/strong>\u00a0CERT-RO, \u00een calitate de autoritate competent\u0103 la nivel na\u021bional, elaboreaz\u0103 \u0219i actualizeaz\u0103, prin decizie a directorului general publicat\u0103 \u00een Monitorul Oficial al Rom\u00e2niei, Partea I, formularele necesare notific\u0103rilor de incident efectuate \u00een temeiul prezentului articol, detaliind informa\u021biile \u0219i documenta\u021biile necesar a fi furnizate.<\/p>

              (6)<\/strong>\u00a0CERT-RO, \u00een calitate de CSIRT na\u021bional, va stabili \u0219i va aduce la cuno\u0219tin\u021ba publicului, precum \u0219i operatorilor \u0219i furnizorilor men\u021biona\u021bi \u00een prezenta lege mijloacele de comunicare pentru efectuarea notific\u0103rilor cerute prin prezenta lege.<\/p>

              (7)<\/strong>\u00a0Notific\u0103rile privind incidentele ce fac obiectul prezentei legi pot fi f\u0103cute \u0219i de c\u0103tre echipele CSIRT ale entit\u0103\u021bilor de drept public sau privat ori care deservesc un anumit sector de activitate ori de c\u0103tre furnizorii de servicii de securitate afla\u021bi \u00een rela\u021bie contractual\u0103, conform atribu\u021biilor ce le revin \u00een baza actului de \u00eenfiin\u021bare ori a contractului de prest\u0103ri servicii, dup\u0103 caz.<\/p>

              (8)<\/strong>\u00a0Notificarea f\u0103cut\u0103 de o echip\u0103 CSIRT \u00een temeiul alin. (7) echivaleaz\u0103 cu notificarea f\u0103cut\u0103 de operatorul sau furnizorul afectat, acesta purt\u00e2nd \u00eentreaga r\u0103spundere pentru con\u021binutul notific\u0103rii \u0219i \u00eendeplinirea celorlalte obliga\u021bii ce \u00eei revin conform prezentei legi.<\/p>

              (9)<\/strong>\u00a0Obliga\u021bia de a notifica un incident de c\u0103tre furnizorii de servicii digitale se aplic\u0103 doar \u00een cazul \u00een care ace\u0219tia au acces la informa\u021biile necesare pentru a evalua impactul unui incident asupra parametrilor men\u021biona\u021bi la art. 28\u00a0alin. (2)<\/u>.<\/p>

              (10)<\/strong>\u00a0Entit\u0103\u021bile care nu au fost identificate drept operatori de servicii esen\u021biale \u0219i nu sunt furnizori de servicii digitale pot notifica voluntar CERT-RO, \u00een calitate de CSIRT na\u021bional, furniz\u00e2nd cel pu\u021bin informa\u021biile prev\u0103zute la\u00a0alin. (3)<\/u>, incidentele care au un impact semnificativ asupra continuit\u0103\u021bii serviciilor pe care le furnizeaz\u0103.<\/p>

              (11)<\/strong>\u00a0CERT-RO trateaz\u0103 notific\u0103rile obligatorii cu prioritate fa\u021b\u0103 de notific\u0103rile voluntare.<\/p>

              (12)<\/strong>\u00a0Notific\u0103rile voluntare se trateaz\u0103 doar atunci c\u00e2nd aceast\u0103 prelucrare nu \u00eempiedic\u0103 \u00eendeplinirea celorlalte obliga\u021bii ce \u00eei revin autorit\u0103\u021bii competente la nivel na\u021bional \u0219i \u00een limita resurselor existente.<\/p>

              (13)<\/strong>\u00a0Notificarea voluntar\u0103 nu impune entit\u0103\u021bii notificatoare nicio obliga\u021bie care nu i-ar fi revenit dac\u0103 nu ar fi f\u0103cut notificarea.<\/p>

              (14)<\/strong>\u00a0Notific\u0103rile prev\u0103zute la\u00a0alin. (1)<\/u>\u00a0\u0219i\u00a0(2)<\/u>\u00a0nu atrag r\u0103spunderea pentru entit\u0103\u021bile care notific\u0103, \u00een condi\u021biile respect\u0103rii obliga\u021biilor prev\u0103zute de prezenta lege.<\/p>

              \u00a0<\/p>

              SEC\u021aIUNEA a 3-a –\u00a0Managementul incidentelor<\/h4>

              Art. 27. –<\/strong><\/p>

              Dup\u0103 primirea notific\u0103rii, CERT-RO, \u00een calitate de CSIRT na\u021bional:<\/p>

              a)<\/strong>\u00a0evalueaz\u0103 preliminar impactul incidentului la nivel na\u021bional \u0219i alerteaz\u0103, sesizeaz\u0103 ori notific\u0103 sau, dup\u0103 caz, poate solicita operatorului sau furnizorului s\u0103 alerteze alte entit\u0103\u021bi afectate precum \u0219i autorit\u0103\u021bile cu responsabilit\u0103\u021bi \u00een prevenirea, limitarea \u0219i combaterea efectelor incidentului, precum \u0219i autorit\u0103\u021bile prev\u0103zute la\u00a0art. 16<\/u>, potrivit legii;<\/p>

              b)<\/strong>\u00a0poate solicita informa\u021bii suplimentare operatorului sau furnizorului care a f\u0103cut notificarea \u00een vederea \u00eendeplinirii obliga\u021biilor ce \u00eei revin, men\u021bion\u00e2nd termenul de furnizare a acestora;<\/p>

              c)<\/strong>\u00a0ofer\u0103 operatorului sau furnizorului care a f\u0103cut notificarea, atunci c\u00e2nd circumstan\u021bele o permit, informa\u021bii care ar putea sprijini administrarea incidentului;<\/p>

              d)<\/strong>\u00a0\u00een calitate de punct unic de contact, informeaz\u0103 celelalte state membre sau partenere afectate dac\u0103 incidentul are un impact semnificativ asupra continuit\u0103\u021bii serviciilor esen\u021biale ori a serviciilor digitale \u00een statele respective;<\/p>

              e)<\/strong>\u00a0\u00een urma analizei incidentelor, poate, dup\u0103 caz, declan\u0219a ac\u021biune de control pentru verificarea respect\u0103rii cerin\u021belor prezentei legi;<\/p>

              f)<\/strong>\u00a0poate lua m\u0103surile prev\u0103zute la\u00a0art. 41<\/u>;<\/p>

              g)<\/strong>\u00a0coordoneaz\u0103 la nivel na\u021bional r\u0103spunsul la incident \u00een colaborare cu celelalte autorit\u0103\u021bi \u0219i entit\u0103\u021bi publice sau private, conform domeniului de activitate \u0219i responsabilitate.<\/p>

              Art. 28. –<\/strong><\/p>

              (1)<\/strong>\u00a0Impactul unui incident se determin\u0103 \u021bin\u00e2nd cont cel pu\u021bin de urm\u0103torii parametri:<\/p>

              (i)<\/strong>\u00a0\u00een cazul operatorilor de servicii esen\u021biale:<\/p>

              a)<\/strong>\u00a0num\u0103rul de utilizatori afecta\u021bi de perturbarea serviciului esen\u021bial;<\/p>

              b)<\/strong>\u00a0durata incidentului;<\/p>

              c)<\/strong>\u00a0distribu\u021bia geografic\u0103 \u00een ceea ce prive\u0219te zona afectat\u0103 de incident;<\/p>

              (ii)<\/strong>\u00a0\u00een cazul furnizorilor de servicii digitale:<\/p>

              a)<\/strong>\u00a0num\u0103rul de utilizatori afecta\u021bi de incident, \u00een special utilizatori care se bazeaz\u0103 pe serviciul pentru furnizarea propriilor servicii;<\/p>

              b)<\/strong>\u00a0durata incidentului;<\/p>

              c)<\/strong>\u00a0distribu\u021bia geografic\u0103 \u00een ceea ce prive\u0219te zona afectat\u0103 de incident;<\/p>

              d)<\/strong>\u00a0amploarea perturb\u0103rii func\u021bion\u0103rii serviciului;<\/p>

              e)<\/strong>\u00a0amploarea impactului asupra activit\u0103\u021bilor economice \u0219i societale.<\/p>

              (2)<\/strong>\u00a0Grupul de lucru interinstitu\u021bional prev\u0103zut la art. 6\u00a0alin. (4)<\/u>\u00a0elaboreaz\u0103 \u0219i actualizeaz\u0103 normele tehnice de stabilire a impactului pentru categoriile de operatori \u0219i furnizori prev\u0103zu\u021bi de prezenta lege.<\/p>

              (3)<\/strong>\u00a0Criteriile prev\u0103zute la pct. 2. se aplic\u0103 \u0219i notific\u0103rilor voluntare efectuate \u00een temeiul prevederilor art. 26\u00a0alin. (10)<\/u>.<\/p>

              Art. 29. –<\/strong><\/p>

              (1)<\/strong>\u00a0CERT-RO poate \u00een\u0219tiin\u021ba publicul, atunci c\u00e2nd informarea este necesar\u0103 pentru a preveni un incident sau pentru a se administra un incident \u00een curs.<\/p>

              (2)<\/strong>\u00a0Pentru incidentele care afecteaz\u0103 un operator de servicii esen\u021biale sau un furnizor de servicii digitale, informarea men\u021bionat\u0103 la alin. (1) se realizeaz\u0103 dup\u0103 consultarea prealabil\u0103 a acestuia asupra con\u021binutului \u00een\u0219tiin\u021b\u0103rii.<\/p>

              (3)<\/strong>\u00a0\u00cen cazul furnizorilor de servicii digitale, informarea publicului specificat\u0103 la\u00a0alin. (1)<\/u>\u00a0poate fi f\u0103cut\u0103 \u0219i direct de c\u0103tre ace\u0219tia la solicitarea CERT-RO ori a autorit\u0103\u021bilor sau echipelor CSIRT ale altor state membre afectate.<\/p>

              Art. 30. –<\/strong><\/p>

              (1)<\/strong>\u00a0\u00cen activit\u0103\u021bile de identificare a operatorilor de servicii esen\u021biale \u0219i furnizorilor de servicii digitale, de control, de primire a notific\u0103rilor privitoare la incidente \u0219i de management al acestora desf\u0103\u0219urate \u00een baza prezentei legi, precum \u0219i \u00een procesele interne, CERT-RO protejeaz\u0103 interesele de securitate \u0219i comerciale ale operatorului de servicii esen\u021biale \u0219i ale furnizorului de servicii digitale, precum \u0219i confiden\u021bialitatea informa\u021biilor furnizate.<\/p>

              (2)<\/strong>\u00a0Cu excep\u021bia informa\u021biilor necesare \u00een\u0219tiin\u021b\u0103rii de la art. 29\u00a0alin. (1)<\/u>, informa\u021biile prelucrate \u00een sensul \u00eendeplinirii obliga\u021biilor de la alin. (1) nu fac parte din categoria informa\u021biilor de interes public a\u0219a cum acestea sunt reglementate \u00een Legea\u00a0nr. 544\/2001<\/u>\u00a0privind liberul acces la informa\u021biile de interes public, cu modific\u0103rile \u0219i complet\u0103rile ulterioare.<\/p>

              (3)<\/strong>\u00a0Informa\u021biile confiden\u021biale conform legisla\u021biei na\u021bionale \u0219i normelor Uniunii Europene, precum cele privind secretul comercial, fac obiectul schimbului de informa\u021bii cu Comisia European\u0103 \u0219i cu alte autorit\u0103\u021bi numai dac\u0103 acest lucru este necesar pentru aplicarea prezentei legi.<\/p>

              (4)<\/strong>\u00a0Informa\u021biile care fac obiectul schimbului men\u021bionat la alin. (3) se limiteaz\u0103 la informa\u021bii relevante \u0219i propor\u021bionale cu scopul urm\u0103rit.<\/p>

              (5)<\/strong>\u00a0Schimbul de informa\u021bii men\u021bionat la\u00a0alin. (3)<\/u>\u00a0se va face cu garantarea p\u0103str\u0103rii confiden\u021bialit\u0103\u021bii informa\u021biilor \u0219i protejarea securit\u0103\u021bii \u0219i intereselor comerciale ale operatorilor de servicii esen\u021biale \u0219i ale furnizorilor de servicii digitale.<\/p>

              (6)<\/strong>\u00a0Prelucr\u0103rile de date cu caracter personal ce intr\u0103 sub inciden\u021ba prezentei legi se efectueaz\u0103 cu respectarea reglement\u0103rilor legale privind protec\u021bia persoanelor fizice \u00een ceea ce prive\u0219te prelucrarea datelor cu caracter personal.<\/p>

              (7)<\/strong>\u00a0Notific\u0103rile realizate \u00een temeiul prezentei legi nu afecteaz\u0103 obliga\u021biile operatorilor de date cu caracter personal stabilite potrivit\u00a0art. 33<\/u>\u00a0\u0219i\u00a034<\/u>\u00a0din Regulamentul (UE) 2016\/679 al Parlamentului European \u0219i al Consiliului din 27 aprilie 2016 privind protec\u021bia persoanelor fizice \u00een ceea ce prive\u0219te prelucrarea datelor cu caracter personal \u0219i privind libera circula\u021bie a acestor date \u0219i de abrogare a Directivei\u00a095\/46\/CE<\/u>.<\/p>

              (8)<\/strong>\u00a0\u00cen scopul \u00eendeplinirii atribu\u021biilor ori furniz\u0103rii serviciilor prev\u0103zute de prezenta lege, precum \u0219i \u00een scopul prevenirii \u0219i r\u0103spunsului la incidentele de securitate informatic\u0103 ori al cooper\u0103rii la nivel na\u021bional, comunitar \u0219i interna\u021bional \u00een prevenirea \u0219i r\u0103spunsul la incidentele de securitate informatic\u0103, CERT-RO colecteaz\u0103, prime\u0219te, prelucreaz\u0103 \u0219i transmite date \u0219i informa\u021bii ce pot constitui sau pot con\u021bine date cu caracter personal, \u00een limitele legisla\u021biei aplicabile, cu asigurarea respect\u0103rii prevederilor\u00a0alin. (6)<\/u>.<\/p>

              \u00a0<\/p>

              CAPITOLUL V –\u00a0Audit \u0219i autorizare<\/h3>

              SEC\u021aIUNEA 1 –\u00a0Auditul de securitate a re\u021belelor \u0219i sistemelor informatice apar\u021bin\u00e2nd operatorilor de servicii esen\u021biale sau furnizorilor de servicii digitale<\/h4>

              Art. 31. –<\/strong><\/p>

              Poate fi auditor de securitate a re\u021belelor \u0219i sistemelor informatice persoana fizic\u0103 sau persoana juridic\u0103 ce realizeaz\u0103 audit de securitate a re\u021belelor \u0219i sistemelor informatice, adic\u0103 desf\u0103\u0219oar\u0103 acea activitate prin care se realizeaz\u0103 o evaluare sistematic\u0103 a tuturor politicilor, procedurilor \u0219i m\u0103surilor de protec\u021bie implementate la nivelul re\u021belelor \u0219i sistemelor informatice, \u00een vederea identific\u0103rii disfunc\u021biilor \u0219i vulnerabilit\u0103\u021bilor \u0219i a furniz\u0103rii unor solu\u021bii de remediere a acestora.<\/p>

              Art. 32. –<\/strong><\/p>

              (1)<\/strong>\u00a0Auditul de securitate specificat la art. 8\u00a0alin. (4)<\/u>, respectiv art. 10 alin. (2)\u00a0lit. b)<\/u>\u00a0\u0219i art. 12 alin. (2)\u00a0lit. b)<\/u>\u00a0se realizeaz\u0103 de c\u0103tre auditorii de securitate informatic\u0103 ce de\u021bin atestat valabil eliberat de c\u0103tre CERT-RO pentru a audita re\u021bele \u0219i sisteme informatice ce deservesc servicii esen\u021biale sau servicii digitale \u00een sensul prezentei legi.<\/p>

              (2)<\/strong>\u00a0\u00cen acest sens CERT-RO:<\/p>

              a)<\/strong>\u00a0\u00eentre\u021bine \u0219i actualizeaz\u0103 Registrul auditorilor men\u021biona\u021bi la\u00a0alin. (1)<\/u>;<\/p>

              b)<\/strong>\u00a0elaboreaz\u0103 \u0219i transmite spre aprobare MCSI, \u00een conformitate cu prevederile art. 20\u00a0lit. e)<\/u>\u00a0\u0219i\u00a0s)<\/u>, regulamentul pentru atestarea \u0219i verificarea auditorilor de securitate informatic\u0103 pentru re\u021belele \u0219i sistemele informatice apar\u021bin\u00e2nd operatorilor de servicii esen\u021biale sau furnizorilor de servicii digitale \u0219i stabile\u0219te condi\u021biile de valabilitate pentru atestatele acordate;<\/p>

              c)<\/strong>\u00a0acord\u0103, prelunge\u0219te, suspend\u0103 sau retrage atestarea pentru auditorii de securitate informatic\u0103 pentru re\u021belele \u0219i sistemele informatice apar\u021bin\u00e2nd operatorilor de servicii esen\u021biale sau furnizorilor de servicii digitale, \u00een conformitate cu prevederile regulamentului prev\u0103zut la lit. b);<\/p>

              d)<\/strong>\u00a0verific\u0103 \u00een urma sesiz\u0103rilor sau din oficiu, \u00een conformitate cu prevederile\u00a0art. 35<\/u>–42<\/u>, \u00eendeplinirea de c\u0103tre auditorii atesta\u021bi \u00een temeiul prezentei legi a obliga\u021biilor legale ce le revin;<\/p>

              e)<\/strong>\u00a0elaboreaz\u0103 \u0219i aprob\u0103, prin decizie a directorului general publicat\u0103 \u00een Monitorul Oficial al Rom\u00e2niei, Partea I, tematicile pentru specializarea auditorilor \u00een vederea atest\u0103rii prev\u0103zute la lit. c) \u0219i autorizeaz\u0103, verific\u0103, suspend\u0103 sau retrage autorizarea formatorilor din domeniul auditului de securitate informatic\u0103 pentru re\u021belele \u0219i sistemele informatice ale operatorilor de servicii esen\u021biale \u0219i furnizorilor de servicii digitale.<\/p>

              (3)<\/strong>\u00a0Nu pot realiza auditul solicitat la art. 10 alin. (2)\u00a0lit. b)<\/u>, respectiv art. 12 alin. (2)\u00a0lit. b)<\/u>:<\/p>

              a)<\/strong>\u00a0auditorii atesta\u021bi care asigur\u0103 \u00een mod curent servicii de securitate informatic\u0103 ori servicii de tip CSRIT operatorului de servicii esen\u021biale sau furnizorului de servicii digitale ori sunt angaja\u021bi ai acestora;<\/p>

              b)<\/strong>\u00a0auditorul care are un contract de prest\u0103ri servicii pentru re\u021beaua \u0219i sistemul supus auditului aflat \u00een desf\u0103\u0219urare la momentul la care se efectueaz\u0103 auditul sau \u00eentr-un termen mai mic de un an;<\/p>

              c)<\/strong>\u00a0auditorul care a mai efectuat 3 audituri consecutive la acela\u0219i operator de servicii esen\u021biale sau furnizor de servicii digitale.<\/p>

              (4)<\/strong>\u00a0Activitatea de audit se efectueaz\u0103 potrivit standardelor \u0219i specifica\u021biilor europene \u0219i interna\u021bionale aplicabile \u00een domeniu.<\/p>

              (5)<\/strong>\u00a0Tematicile de audit vor \u021bine seama de normele tehnice \u00een vigoare privind securitatea re\u021belelor \u0219i sistemelor informatice ale operatorilor de servicii esen\u021biale \u0219i ale furnizorilor de servicii digitale elaborate \u00een temeiul prezentei legi.<\/p>

              (6)<\/strong>\u00a0Atestatele au o valabilitate de 3 ani.<\/p>

              (7)<\/strong>\u00a0Constituie excep\u021bie de la prevederile\u00a0alin. (1)<\/u>\u00a0auditul de securitate realizat la nivelul institu\u021biilor cu responsabilit\u0103\u021bi \u00een domeniul ap\u0103r\u0103rii, ordinii publice \u0219i securit\u0103\u021bii na\u021bionale, precum \u0219i pentru serviciile puse la dispozi\u021bie de c\u0103tre acestea.<\/p>

              (8)<\/strong>\u00a0Lista standardelor \u0219i specifica\u021biilor europene \u0219i interna\u021bionale prev\u0103zute la\u00a0alin. (4)<\/u>\u00a0se elaboreaz\u0103 \u0219i se aprob\u0103 prin decizie a directorului general al CERT-RO, se actualizeaz\u0103 periodic \u0219i se public\u0103 \u00een Monitorul Oficial al Rom\u00e2niei, Partea I.<\/p>

              \u00a0<\/p>

              SEC\u021aIUNEA a 2-a –\u00a0Autorizarea echipelor CSIRT ce deservesc re\u021bele \u0219i sisteme informatice din categoria serviciilor esen\u021biale \u0219i serviciilor digitale<\/h4>

              Art. 33. –<\/strong><\/p>

              (1)<\/strong>\u00a0Echipele CSIRT care deservesc operatori de servicii esen\u021biale ori furnizori de servicii digitale se autorizeaz\u0103 de c\u0103tre CERT-RO \u00een calitate de autoritate competent\u0103 la nivel na\u021bional.<\/p>

              (2)<\/strong>\u00a0\u00cen acest sens CERT-RO:<\/p>

              a)<\/strong>\u00a0\u00eentre\u021bine \u0219i actualizeaz\u0103 Registrul echipelor CSIRT prev\u0103zute la alin. (1);<\/p>

              b)<\/strong>\u00a0elaboreaz\u0103 \u0219i transmite spre aprobare MCSI, \u00een conformitate cu prevederile art. 20\u00a0lit. e)<\/u>\u00a0\u0219i\u00a0s)<\/u>, regulamentul pentru autorizarea \u0219i verificarea echipelor CSIRT care deservesc operatorii de servicii esen\u021biale sau furnizorii de servicii digitale \u0219i stabile\u0219te condi\u021biile de valabilitate pentru autoriza\u021biile acordate;<\/p>

              c)<\/strong>\u00a0acord\u0103, prelunge\u0219te, suspend\u0103 sau retrage autorizarea pentru echipele CSIRT, \u00een conformitate cu prevederile regulamentului prev\u0103zut la lit. b);<\/p>

              d)<\/strong>\u00a0verific\u0103 \u00een urma sesiz\u0103rilor sau din oficiu, \u00een conformitate cu prevederile\u00a0art. 35<\/u>–42<\/u>, \u00eendeplinirea de c\u0103tre echipele CSIRT autorizate \u00een temeiul prezentei legi a obliga\u021biilor legale ce le revin;<\/p>

              e)<\/strong>\u00a0elaboreaz\u0103 tematicile pentru formarea membrilor echipelor CSIRT \u00een vederea autoriz\u0103rii prev\u0103zute la lit. c) \u0219i autorizeaz\u0103, verific\u0103, suspend\u0103 sau retrage autorizarea formatorilor din domeniul asigur\u0103rii de servicii de tip CSIRT pentru re\u021belele \u0219i sistemele informatice ale operatorilor de servicii esen\u021biale \u0219i furnizorilor de servicii digitale.<\/p>

              (3)<\/strong>\u00a0\u00cen vederea autoriz\u0103rii, echipa CSIRT trebuie s\u0103 \u00eendeplineasc\u0103 condi\u021biile prev\u0103zute \u00een normele tehnice elaborate \u00een temeiul prevederilor art. 20\u00a0lit. e)<\/u>.<\/p>

              (4)<\/strong>\u00a0Autoriza\u021biile au o valabilitate de 3 ani.<\/p>

              \u00a0<\/p>

              CAPITOLUL VI –\u00a0Cooperare<\/h4>

              Art. 34. –<\/strong><\/p>

              (1)<\/strong>\u00a0Autorit\u0103\u021bile \u0219i entit\u0103\u021bile care reglementeaz\u0103 sectoarele \u0219i subsectoarele de activitate prev\u0103zute \u00een anex\u0103 au obliga\u021bia de a coopera \u0219i sprijini CERT-RO \u00een calitate de autoritate competent\u0103 la nivel na\u021bional \u0219i de a r\u0103spunde solicit\u0103rilor acesteia, potrivit domeniilor de activitate \u0219i responsabilitate, pentru:<\/p>

              a)<\/strong>\u00a0identificarea serviciilor esen\u021biale din sectoarele de activitate reglementate de acestea;<\/p>

              b)<\/strong>\u00a0identificarea operatorilor de servicii esen\u021biale \u00een sensul prezentei legi \u0219i actualizarea listei acestora;<\/p>

              c)<\/strong>\u00a0identificarea cerin\u021belor de securitate \u0219i notificare existente \u00een cadrul sectorului sau subsectorului respectiv, \u00een vederea determin\u0103rii nivelului de securitate asigurat de acestea;<\/p>

              d)<\/strong>\u00a0stabilirea cerin\u021belor specifice de asigurare a securit\u0103\u021bii re\u021belelor \u0219i sistemelor informatice \u0219i de notificare a incidentelor survenite pentru sectoarele \u0219i subsectoarele prev\u0103zute \u00een anex\u0103;<\/p>

              e)<\/strong>\u00a0armonizarea cerin\u021belor specifice prev\u0103zute la punctele anterioare cu cerin\u021bele de securitate \u0219i notificare prev\u0103zute de prezenta lege;<\/p>

              f)<\/strong>\u00a0luarea m\u0103surilor cu caracter excep\u021bional prev\u0103zute la\u00a0art. 41<\/u>;<\/p>

              g)<\/strong>\u00a0stabilirea criteriilor \u0219i valorilor de prag specifice, necesare pentru determinarea impactului unui incident la nivelul sectorului sau subsectorului respectiv;<\/p>

              h)<\/strong>\u00a0armonizarea reglement\u0103rilor emise de acestea la nivel de sector cu cerin\u021bele prezentei legi.<\/p>

              (2)<\/strong>\u00a0Cerin\u021bele specifice de securitate impuse operatorilor de servicii esen\u021biale sau furnizorilor de servicii digitale prin acte juridice ale Uniunii Europene de direct\u0103 aplicare sau prin acte juridice ale Uniunii Europene transpuse la nivel na\u021bional care reglementeaz\u0103 respectivul sector de activitate se aplic\u0103 doar \u00een m\u0103sura \u00een care nivelul de securitate asigurat este cel pu\u021bin echivalent cu obliga\u021biile prev\u0103zute \u00een prezenta lege.<\/p>

              (3)<\/strong>\u00a0Aplicarea actelor juridice ale Uniunii Europene prev\u0103zute la alin. (2) nu derog\u0103 de la celelalte obliga\u021bii care revin operatorilor de servicii esen\u021biale \u0219i furnizorilor de servicii digitale conform prezentei legi.<\/p>

              \u00a0<\/p>

              CAPITOLUL VII –\u00a0Supraveghere, control, sanc\u021bionare<\/h3>

              SEC\u021aIUNEA 1 –\u00a0Activitatea de control<\/h4>

              Art. 35. –<\/strong><\/p>

              (1)<\/strong>\u00a0CERT-RO exercit\u0103 controlul respect\u0103rii prevederilor prezentei legi, a obliga\u021biilor impuse prin actele emise de CERT-RO \u00een aplicarea prezentei legi, \u00een limitele competen\u021belor legale de monitorizare sau de verificare.<\/p>

              (2)<\/strong>\u00a0\u00cen vederea efectu\u0103rii controlului prev\u0103zut la alin. (1), directorul general al CERT-RO, prin decizie, desemneaz\u0103 personalul de specialitate \u00eemputernicit s\u0103 efectueze controlul \u0219i stabile\u0219te atribu\u021biile acestuia.<\/p>

              (3)<\/strong>\u00a0Normele de aplicare a dispozi\u021biilor privind controlul \u00eendeplinirii obliga\u021biilor de securitate \u0219i notificare de c\u0103tre operatorii de servicii esen\u021biale \u0219i furnizorii de servicii digitale \u0219i controlul \u00eendeplinirii obliga\u021biilor de c\u0103tre auditorii de securitate informatic\u0103 atesta\u021bi ori de c\u0103tre echipele CSIRT autorizate s\u0103 deserveasc\u0103 operatori de servicii esen\u021biale \u0219i furnizori de servicii digitale se aprob\u0103, la propunerea CERT-RO, prin ordin al ministrului comunica\u021biilor \u0219i societ\u0103\u021bii informa\u021bionale care se public\u0103 \u00een Monitorul Oficial al Rom\u00e2niei, Partea I.<\/p>

              Art. 36. –<\/strong><\/p>

              (1)<\/strong>\u00a0\u00cen urma sesiz\u0103rilor primite, din oficiu sau \u00een urma autosesiz\u0103rii \u00een temeiul art. 27\u00a0lit. e)<\/u>, precum \u0219i \u00een situa\u021bia existen\u021bei unor indicii temeinice privind sustragerea unui operator sau furnizor de la obliga\u021biile ce \u00eei revin \u00een temeiul prezentei legi ori \u00eenc\u0103lcarea de c\u0103tre un auditor, echip\u0103 CSIRT sau furnizor de formare autorizat a obliga\u021biilor ce le revin \u00een temeiul prezentei legi, personalul de control poate s\u0103 efectueze ac\u021biuni de control, \u00een cadrul c\u0103rora poate s\u0103 solicite, men\u021bion\u00e2nd temeiul legal \u0219i scopul solicit\u0103rii, documentele necesare pentru efectuarea controlului, s\u0103 ridice copii de pe registre ori alte acte sau documente, \u00een condi\u021biile legii, inclusiv prevederilor referitoare la p\u0103strarea confiden\u021bialit\u0103\u021bii tuturor documentelor \u0219i informa\u021biilor primite.<\/p>

              (2)<\/strong>\u00a0\u00cen cadrul ac\u021biunilor de control, personalul de control poate s\u0103 solicite \u0219i s\u0103 primeasc\u0103, la fa\u021ba locului sau la termenul solicitat, informa\u021biile necesare pentru efectuarea controlului \u0219i poate stabili termene p\u00e2n\u0103 la care aceste informa\u021bii s\u0103 \u00eei fie furnizate, \u00een condi\u021biile legii, inclusiv prevederilor referitoare la p\u0103strarea confiden\u021bialit\u0103\u021bii tuturor documentelor \u0219i informa\u021biilor primite.<\/p>

              (3)<\/strong>\u00a0Rezultatul ac\u021biunilor de control va fi consemnat \u00eentr-o not\u0103 de control.<\/p>

              Art. 37. –<\/strong><\/p>

              (1)<\/strong>\u00a0\u00cenainte de aplicarea unei sanc\u021biuni, \u00een cazul descoperirii nerespect\u0103rii de c\u0103tre un furnizor de servicii digitale sau operator de servicii esen\u021biale a unei obliga\u021bii prev\u0103zute de prezenta lege sau de un act emis de CERT-RO \u00een baza prezentei legi, CERT-RO va transmite entit\u0103\u021bii \u00een cauz\u0103 o notificare prin care \u00eei va aduce la cuno\u0219tin\u021b\u0103 \u00eenc\u0103lcarea constatat\u0103, m\u0103surile cu caracter obligatoriu ce trebuie luate \u00een vederea remedierii deficien\u021belor constatate \u0219i stabile\u0219te termenul de conformare precum \u0219i sanc\u021biunea aplicabil\u0103.<\/p>

              (2)<\/strong>\u00a0Termenul de conformare se calculeaz\u0103 \u00eencep\u00e2nd cu data comunic\u0103rii notific\u0103rii prev\u0103zute la alin. (1).<\/p>

              Art. 38. –<\/strong><\/p>

              Urm\u0103toarele fapte constituie contraven\u021bii dac\u0103 nu au fost s\u0103v\u00e2r\u0219ite \u00een astfel de condi\u021bii \u00eenc\u00e2t s\u0103 fie considerate potrivit legii infrac\u021biuni:<\/p>

              1.<\/strong>\u00a0ne\u00eendeplinirea obliga\u021biei de notificare \u00een vederea \u00eenscrierii \u00een Registrul operatorilor de servicii esen\u021biale, prev\u0103zut\u0103 la art. 8\u00a0alin. (1)<\/u>, \u00een termenul prev\u0103zut la art. 8\u00a0alin. (6)<\/u>;<\/p>

              2.<\/strong>\u00a0ne\u00eendeplinirea \u00een termenul prev\u0103zut a obliga\u021biei de furnizare a informa\u021biilor solicitate de c\u0103tre CERT-RO \u00een temeiul art. 8 alin. (7)\u00a0lit. a)<\/u>;<\/p>

              3.<\/strong>\u00a0ne\u00eendeplinirea \u00een termenul prev\u0103zut a obliga\u021biei de furnizare a informa\u021biilor solicitate de c\u0103tre CERT-RO \u00een temeiul art. 8 alin. (7)\u00a0lit. b)<\/u>;<\/p>

              4.<\/strong>\u00a0ne\u00eendeplinirea \u00een termenul prev\u0103zut a obliga\u021biei de furnizare a informa\u021biilor solicitate de c\u0103tre CERT-RO \u00een temeiul art. 8 alin. (7)\u00a0lit. c)<\/u>;<\/p>

              5.<\/strong>\u00a0ne\u00eendeplinirea \u00een termenul prev\u0103zut a obliga\u021biei de furnizare a informa\u021biilor solicitate de c\u0103tre CERT-RO \u00een temeiul art. 8 alin. (7)\u00a0lit. d)<\/u>;<\/p>

              6.<\/strong>\u00a0nedepunerea raportului de audit specificat la art. 8\u00a0alin. (4)<\/u>\u00a0\u0219i\u00a0(7)<\/u>\u00a0\u00een termenul comunicat de c\u0103tre CERT-RO persoanei juridice \u00een temeiul art. 8\u00a0alin. (8)<\/u>;<\/p>

              7.<\/strong>\u00a0ne\u00eendeplinirea obliga\u021biei prev\u0103zute la art. 9\u00a0alin. (1)<\/u>\u00a0\u00een termenul prev\u0103zut la art. 9\u00a0alin. (5)<\/u>;<\/p>

              8.<\/strong>\u00a0neducerea la \u00eendeplinire a m\u0103surilor dispuse de CERT-RO prin notificarea transmis\u0103 \u00een urma controlului, pentru remedierea deficien\u021belor constatate, \u00een termenul de conformare stabilit \u00een conformitate cu prevederile\u00a0art. 37<\/u>;<\/p>

              9.<\/strong>\u00a0ne\u00eendeplinirea de c\u0103tre operatorii de servicii esen\u021biale a obliga\u021biei de implementare a m\u0103surilor pentru \u00eendeplinirea cerin\u021belor minime de securitate \u00een conformitate cu art. 10 alin. (1)\u00a0lit. a)<\/u>\u00a0\u00een termenul stabilit la art. 10\u00a0alin. (4)<\/u>;<\/p>

              10.<\/strong>\u00a0ne\u00eendeplinirea de c\u0103tre operatorii de servicii esen\u021biale a obliga\u021biei de implementare a m\u0103surilor adecvate pentru a preveni \u0219i minimiza impactul incidentelor \u00een conformitate cu art. 10 alin. (1)\u00a0lit. b)<\/u>\u00a0\u00een termenul stabilit la art. 10\u00a0alin. (4)<\/u>;<\/p>

              11.<\/strong>\u00a0\u00eenc\u0103lcarea de c\u0103tre operatorii de servicii esen\u021biale a obliga\u021biei stabilite la art. 10 alin. (1)\u00a0lit. c)<\/u>\u00a0de a notifica incidentul de securitate ori notificarea acestuia cu o \u00eent\u00e2rziere mai mare de 12 ore de la data constat\u0103rii acestuia;<\/p>

              12.<\/strong>\u00a0\u00eenc\u0103lcarea obliga\u021biei stabilite la art. 10 alin. (1)\u00a0lit. d)<\/u>\u00a0prin nefurnizarea \u00een cadrul notific\u0103rii privitoare la incidentul de securitate a informa\u021biilor care s\u0103 permit\u0103 stabilirea impactului transfrontalier al acestuia;<\/p>

              13.<\/strong>\u00a0nerespectarea prevederilor art. 10 alin. (1)\u00a0lit. e)<\/u>\u00a0\u00een termen de 48 de ore de la data comunic\u0103rii de c\u0103tre CERT-RO a ordinului de \u00eencepere a controlului;<\/p>

              14.<\/strong>\u00a0necomunicarea c\u0103tre CERT-RO a informa\u021biilor \u0219i mijloacelor permanente de contact ori a actualiz\u0103rilor acestora \u00een termenele stabilite la art. 10 alin. (1)\u00a0lit. f)<\/u>;<\/p>

              15.<\/strong>\u00a0ne\u00eendeplinirea obliga\u021biei de comunicare prev\u0103zute la art. 10 alin. (1)\u00a0lit. g)<\/u>\u00a0\u00een termen de 30 de zile;<\/p>

              16.<\/strong>\u00a0ne\u00eendeplinirea obliga\u021biei de interconectare prev\u0103zute la art. 10 alin. (1)\u00a0lit. h)<\/u>\u00a0\u00een termen de 60 de zile;<\/p>

              17.<\/strong>\u00a0neluarea de c\u0103tre operatorul de servicii esen\u021biale a m\u0103surilor adecvate de r\u0103spuns \u00een termen de 12 ore de la primirea prin serviciul de alertare \u0219i cooperare al CERT-RO men\u021bionat la art. 10 alin. (1)\u00a0lit. h)<\/u>\u00a0ori prin celelalte mijloace de contact a alertelor \u0219i solicit\u0103rilor privitoare la incidente;<\/p>

              18.<\/strong>\u00a0ne\u00eendeplinirea de \u00eendat\u0103 a obliga\u021biei de a asigura r\u0103spunsul la incidentele survenite stabilite la art. 10 alin. (1)\u00a0lit. i)<\/u>\u00a0ori \u00eendeplinirea acesteia cu o \u00eent\u00e2rziere mai mare de 12 ore de la data constat\u0103rii incidentului;<\/p>

              19.<\/strong>\u00a0ne\u00eendeplinirea obliga\u021biei stabilite la art. 10 alin. (1)\u00a0lit. i)<\/u>\u00a0de a restabili func\u021bionarea serviciului esen\u021bial afectat de incident la parametrii dinaintea incidentului ori \u00eent\u00e2rzierea nejustificat\u0103 a restabilirii func\u021bion\u0103rii acestuia;<\/p>

              20.<\/strong>\u00a0ne\u00eendeplinirea \u00een urma r\u0103spunsului la incident a obliga\u021biei stabilite la art. 10 alin. (1)\u00a0lit. i)<\/u>\u00a0de a efectua auditul de securitate a re\u021belelor \u0219i sistemelor informatice afectate;<\/p>

              21.<\/strong>\u00a0nefurnizarea \u00een termenul stabilit de CERT-RO a informa\u021biilor \u0219i documenta\u021biilor solicitate \u00een temeiul art. 10 alin. (2)\u00a0lit. a)<\/u>;<\/p>

              22.<\/strong>\u00a0neefectuarea auditului de securitate \u0219i netransmiterea rezultatelor acestuia \u0219i a datelor necesare \u00een termenul stabilit de CERT-RO \u00een urma solicit\u0103rii f\u0103cute \u00een temeiul prevederilor art. 10 alin. (2)\u00a0lit. b)<\/u>;<\/p>

              23.<\/strong>\u00a0\u00eenc\u0103lcarea cumulativ\u0103 a obliga\u021biilor prev\u0103zute la art. 10\u00a0alin. (3)<\/u>\u00a0\u0219i art. 26\u00a0alin. (1)<\/u>\u00a0–\u00a0(3)<\/u>\u00a0\u00eentr-un termen de 12 ore de la data constat\u0103rii incidentului de c\u0103tre operatorul de servicii esen\u021biale.<\/p>

              24.<\/strong>\u00a0ne\u00eendeplinirea de c\u0103tre operatorii de servicii esen\u021biale a obliga\u021biei prev\u0103zute la\u00a0art. 11<\/u>\u00a0\u00een termenele stabilite de CERT-RO prin actul de control comunicat operatorului de servicii esen\u021biale;<\/p>

              25.<\/strong>\u00a0neducerea la \u00eendeplinire de c\u0103tre furnizorul de servicii digitale a m\u0103surilor dispuse de CERT-RO prin notificarea transmis\u0103 \u00een urma controlului, pentru remedierea deficien\u021belor constatate \u00een aplicarea prevederilor art. 12 alin. (1)\u00a0lit. a)<\/u>\u00a0\u0219i\u00a0b)<\/u>\u00a0\u00een termenul de conformare stabilit \u00een conformitate cu prevederile\u00a0art. 37<\/u>;<\/p>

              26.<\/strong>\u00a0ne\u00eendeplinirea de c\u0103tre furnizorii de servicii digitale, \u00een termenul stabilit, a obliga\u021biei de implementare a m\u0103surilor pentru respectarea cerin\u021belor minime de securitate \u00een conformitate cu prevederile art. 12 alin. (1)\u00a0lit. a)<\/u>;<\/p>

              27.<\/strong>\u00a0ne\u00eendeplinirea de c\u0103tre furnizorii de servicii digitale a obliga\u021biei de implementare, \u00een termenul stabilit, a m\u0103surilor adecvate pentru a preveni \u0219i minimiza impactul incidentelor \u00een conformitate cu prevederile art. 12 alin. (1)\u00a0lit. b)<\/u>;<\/p>

              28.<\/strong>\u00a0\u00eenc\u0103lcarea de c\u0103tre furnizorii de servicii digitale a obliga\u021biei stabilite la art. 12 alin. (1)\u00a0lit. c)<\/u>\u00a0de a notifica incidentul de securitate ori notificarea acestuia cu o \u00eent\u00e2rziere mai mare de 12 ore de la data constat\u0103rii acestuia;<\/p>

              29.<\/strong>\u00a0\u00eenc\u0103lcarea obliga\u021biei stabilite la art. 12 alin. (1)\u00a0lit. d)<\/u>\u00a0prin nefurnizarea \u00een cadrul notific\u0103rii privitoare la incidentul de securitate a informa\u021biilor care s\u0103 permit\u0103 stabilirea impactului transfrontalier al acestuia;<\/p>

              30.<\/strong>\u00a0necomunicarea c\u0103tre CERT-RO a informa\u021biilor \u0219i mijloacelor permanente de contact \u00een termenul stabilit la art. 12 alin. (1)\u00a0lit. e)<\/u>;<\/p>

              31.<\/strong>\u00a0ne\u00eendeplinirea obliga\u021biei de comunicare a modific\u0103rilor survenite \u00een datele de contact prev\u0103zute la art. 12 alin. (1)\u00a0lit. e)<\/u>\u00a0\u00een termen de 30 de zile;<\/p>

              32.<\/strong>\u00a0ne\u00eendeplinirea obliga\u021biei de interconectare prev\u0103zute la art. 12 alin. (1)\u00a0lit. f)<\/u>\u00a0\u00een termen de 60 de zile;<\/p>

              33.<\/strong>\u00a0neluarea de c\u0103tre furnizorul de servicii digitale a m\u0103surilor adecvate de r\u0103spuns \u00een termen de 12 ore de la primirea prin serviciul de alertare \u0219i cooperare al CERT-RO men\u021bionat la art. 12 alin. (1)\u00a0lit. f)<\/u>\u00a0ori prin celelalte mijloace de contact a alertelor \u0219i solicit\u0103rilor privitoare la incidente;<\/p>

              34.<\/strong>\u00a0ne\u00eendeplinirea obliga\u021biei de a asigura r\u0103spunsul la incidentele de securitate \u0219i de a asigura continuitatea serviciilor stabilite la art. 12 alin. (1)\u00a0lit. b)<\/u>\u00a0ori \u00eendeplinirea acesteia cu o \u00eent\u00e2rziere mai mare de 12 ore de la data constat\u0103rii incidentului;<\/p>

              35.<\/strong>\u00a0nefurnizarea \u00een termenul stabilit de CERT-RO a informa\u021biilor \u0219i documenta\u021biilor solicitate \u00een temeiul art. 12 alin. (2)\u00a0lit. a)<\/u>;<\/p>

              36.<\/strong>\u00a0neefectuarea auditului de securitate \u0219i netransmiterea rezultatelor acestuia \u0219i a datelor necesare \u00een termenul stabilit de CERT-RO \u00een urma solicit\u0103rii f\u0103cute \u00een temeiul art. 12 alin. (2)\u00a0lit. b)<\/u>;<\/p>

              37.<\/strong>\u00a0ne\u00eendeplinirea \u00een termenul prev\u0103zut a obliga\u021biei de furnizare a informa\u021biilor solicitate de c\u0103tre CERT-RO \u00een temeiul art. 12 alin. (6)\u00a0lit. a)<\/u>;<\/p>

              38.<\/strong>\u00a0ne\u00eendeplinirea \u00een termenul prev\u0103zut a obliga\u021biei de furnizare a informa\u021biilor solicitate de c\u0103tre CERT-RO \u00een temeiul art. 12 alin. (6)\u00a0lit. b)<\/u>;<\/p>

              39.<\/strong>\u00a0ne\u00eendeplinirea \u00een termenul prev\u0103zut a obliga\u021biei de furnizare a informa\u021biilor solicitate de c\u0103tre CERT-RO \u00een temeiul art. 12 alin. (6)\u00a0lit. c)<\/u>;<\/p>

              40.<\/strong>\u00a0neducerea la \u00eendeplinire a m\u0103surilor instituite de CERT- RO \u00een temeiul art. 20\u00a0lit. k)<\/u>, \u00een termen de 60 de zile de la data comunic\u0103rii;<\/p>

              41.<\/strong>\u00a0neconformarea cu normele tehnice prev\u0103zute la art. 25\u00a0alin. (1)<\/u>;<\/p>

              42.<\/strong>\u00a0neconformarea operatorilor de servicii esen\u021biale cu normele tehnice privitoare la notificarea incidentelor de securitate prev\u0103zute la art. 26\u00a0alin. (1)<\/u>;<\/p>

              43.<\/strong>\u00a0neconformarea furnizorilor de servicii digitale cu normele tehnice privitoare la notificarea incidentelor de securitate prev\u0103zute la art. 26\u00a0alin. (2)<\/u>;<\/p>

              44.<\/strong>\u00a0nefurnizarea de c\u0103tre operatorul de servicii esen\u021biale ori furnizorul de servicii digitale \u00een termenul stabilit de CERT-RO a informa\u021biilor suplimentare solicitate de CERT-RO \u00een temeiul art. 27\u00a0lit. b)<\/u>;<\/p>

              45.<\/strong>\u00a0\u00eenc\u0103lcarea de c\u0103tre auditorii specifica\u021bi la art. 32\u00a0alin. (1)<\/u>\u00a0a normelor privind incompatibilitatea, prev\u0103zute la art. 32\u00a0alin. (3)<\/u>;<\/p>

              46.<\/strong>\u00a0furnizarea de rapoarte de audit de securitate dintre cele prev\u0103zute la art. 8\u00a0alin. (4)<\/u>, respectiv art. 10 alin. (2)\u00a0lit. b)<\/u>\u00a0\u0219i art. 12 alin. (2)\u00a0lit. b)<\/u>, realizate de c\u0103tre auditori f\u0103r\u0103 atestat valabil eliberat de CERT-RO \u00een temeiul art. 32\u00a0alin. (1)<\/u>\u00a0\u0219i (2)\u00a0lit. c)<\/u>\u00a0ori afla\u021bi \u00eentr-una din st\u0103rile de incompatibilitate prev\u0103zute la art. 32\u00a0alin. (3)<\/u>;<\/p>

              47.<\/strong>\u00a0asigurarea de servicii de tip echip\u0103 CSIRT c\u0103tre operatorii de servicii esen\u021biale ori furnizorii de servicii digitale de c\u0103tre entit\u0103\u021bi care nu de\u021bin autoriza\u021bie valabil\u0103, eliberat\u0103 \u00een temeiul art. 33\u00a0alin. (1)<\/u>\u00a0de c\u0103tre CERT-RO \u00een calitate de autoritate competent\u0103 la nivel na\u021bional;<\/p>

              48.<\/strong>\u00a0ne\u00eendeplinirea de c\u0103tre autorit\u0103\u021bile \u0219i entit\u0103\u021bile de reglementare pentru sectoarele \u0219i subsectoarele de activitate prev\u0103zute \u00een anex\u0103 a obliga\u021biilor prev\u0103zute la art. 34\u00a0alin. (1)<\/u>, precum \u0219i neparticiparea \u00een procesul de stabilire a nivelului de securitate men\u021bionat la art. 34\u00a0alin. (2)<\/u>;<\/p>

              49.<\/strong>\u00a0refuzul de a se supune controlului declan\u0219at de CERT- RO \u00een temeiul prevederilor\u00a0art. 36<\/u>\u00a0ori \u00eent\u00e2rzierea \u00een furnizarea informa\u021biilor \u0219i documentelor solicitate \u00een cadrul activit\u0103\u021bilor de control \u00een temeiul prevederilor\u00a0art. 37<\/u>.<\/p>

              Art. 39. –<\/strong><\/p>

              (1)<\/strong>\u00a0Contraven\u021biile prev\u0103zute la\u00a0art. 38<\/u>\u00a0se sanc\u021bioneaz\u0103 astfel:<\/p>

              a)<\/strong>\u00a0cu amend\u0103 de la 3.000 lei la 50.000 lei, iar \u00een cazul constat\u0103rii unor \u00eenc\u0103lc\u0103ri repetate limita maxim\u0103 a amenzii este de 100.000 lei;<\/p>

              b)<\/strong>\u00a0prin derogare de la dispozi\u021biile art. 8 alin. (2)\u00a0lit. a)<\/u>\u00a0din Ordonan\u021ba Guvernului nr. 2\/2001 privind regimul juridic al contraven\u021biilor, aprobat\u0103 cu modific\u0103ri \u0219i complet\u0103ri prin Legea\u00a0nr. 180\/2002<\/u>, cu modific\u0103rile \u0219i complet\u0103rile ulterioare, pentru persoanele cu o cifr\u0103 de afaceri de peste 2.000.000 lei, cu amend\u0103 \u00een cuantum de la 0,5% la 2% din cifra de afaceri, iar, \u00een cazul unor \u00eenc\u0103lc\u0103ri repetate, limita maxim\u0103 a amenzii este de 5% din cifra de afaceri.<\/p>

              (2)<\/strong>\u00a0\u00cen vederea individualiz\u0103rii sanc\u021biunii, CERT-RO va lua \u00een considerare gradul de pericol social concret al faptei, perioada de timp \u00een care obliga\u021bia legal\u0103 a fost \u00eenc\u0103lcat\u0103, precum \u0219i, dac\u0103 este cazul, consecin\u021bele \u00eenc\u0103lc\u0103rii.<\/p>

              (3)<\/strong>\u00a0Cifra de afaceri este cea prev\u0103zut\u0103 \u00een ultima situa\u021bie financiar\u0103 anual\u0103 raportat\u0103 de operatorul economic.<\/p>

              (4)<\/strong>\u00a0Pentru persoanele fizice autorizate, \u00eentreprinderile individuale \u0219i \u00eentreprinderile familiale, cifrei de afaceri prev\u0103zute la alin. (1)\u00a0lit. b)<\/u>\u00a0\u00eei corespunde totalitatea veniturilor brute, astfel cum sunt definite de Legea\u00a0nr. 227\/2015<\/u>\u00a0privind Codul fiscal, cu modific\u0103rile \u0219i complet\u0103rile ulterioare, realizate de respectivele entit\u0103\u021bi.<\/p>

              (5)<\/strong>\u00a0Prin excep\u021bie de la prevederile\u00a0alin. (3)<\/u>\u00a0\u0219i\u00a0(4)<\/u>, \u00een cazul \u00een care, \u00een anul financiar anterior sanc\u021bion\u0103rii, \u00eentreprinderea nu a \u00eenregistrat cifra de afaceri sau cifra de afaceri nu poate fi determinat\u0103, va fi luat\u0103 \u00een considerare cea aferent\u0103 anului financiar \u00een care entitatea a \u00eenregistrat cifra de afaceri, an imediat anterior anului de referin\u021b\u0103 pentru calcularea cifrei de afaceri \u00een vederea aplic\u0103rii sanc\u021biunii. \u00cen ipoteza \u00een care nici \u00een anul anterior anului de referin\u021b\u0103 pentru calcularea cifrei de afaceri \u00een vederea aplic\u0103rii sanc\u021biunii entitatea nu a realizat cifra de afaceri, va fi luat\u0103 \u00een calcul ultima cifr\u0103 de afaceri \u00eenregistrat\u0103 de entitate.<\/p>

              (6)<\/strong>\u00a0Pentru entit\u0103\u021bile nou-\u00eenfiin\u021bate \u0219i care nu au \u00eenregistrat cifra de afaceri \u00een anul anterior sanc\u021bion\u0103rii, amenda prev\u0103zut\u0103 la\u00a0alin. (1)<\/u>\u00a0se stabile\u0219te \u00een cuantum de minimum unu \u0219i maximum 25 de salarii minime brute pe economie.<\/p>

              (7)<\/strong>\u00a0\u00cen m\u0103sura \u00een care prezenta lege nu prevede altfel, contraven\u021biilor prev\u0103zute la\u00a0art. 38<\/u>\u00a0li se aplic\u0103 dispozi\u021biile Ordonan\u021bei Guvernului\u00a0nr. 2\/2001<\/u>, aprobat\u0103 cu modific\u0103ri \u0219i complet\u0103ri prin Legea\u00a0nr. 180\/2002<\/u>, cu modific\u0103rile \u0219i complet\u0103rile ulterioare.<\/p>

              Art. 40. –<\/strong><\/p>

              (1)<\/strong>\u00a0Contraven\u021biile prev\u0103zute la\u00a0art. 38<\/u>\u00a0se constat\u0103 de c\u0103tre personalul de control din cadrul CERT-RO prin procesul-verbal de constatare a contraven\u021biei \u0219i de aplicare a sanc\u021biunii, semnat de c\u0103tre personalul care efectueaz\u0103 controlul \u0219i de c\u0103tre reprezentantul operatorului sau furnizorului prezent la momentul \u00eencheierii procesului-verbal, c\u0103ruia i se va \u00eenm\u00e2na o copie a procesului-verbal.<\/p>

              (2)<\/strong>\u00a0Sanc\u021biunea pentru contraven\u021biile prev\u0103zute la alin. (1) se aplic\u0103 de c\u0103tre personalul de control care a f\u0103cut constatarea.<\/p>

              Art. 41. –<\/strong><\/p>

              (1)<\/strong>\u00a0\u00cen cazul constat\u0103rii unei contraven\u021bii \u00een conformitate cu prevederile\u00a0art. 38<\/u>, CERT-RO dispune \u00eencetarea \u00eenc\u0103lc\u0103rii dispozi\u021biilor respective fie imediat, fie \u00eentr-un termen rezonabil, precum \u0219i orice m\u0103suri necesare pentru a asigura \u00eencetarea \u00eenc\u0103lc\u0103rii \u0219i remedierea situa\u021biei produse. M\u0103surile vor fi adecvate \u0219i propor\u021bionale cu \u00eenc\u0103lcarea s\u0103v\u00e2r\u0219it\u0103 \u0219i vor prevedea un termen \u00een care operatorul de servicii esen\u021biale ori furnizorul de servicii digitale trebuie s\u0103 se conformeze acestora.<\/p>

              (2)<\/strong>\u00a0\u00cen cazul \u00een care nerespectarea de c\u0103tre operatori sau furnizori a obliga\u021biilor din prezenta lege poate crea probleme grave de natur\u0103 economic\u0103 sau opera\u021bional\u0103 altor operatori sau furnizori, CERT-RO poate lua m\u0103suri urgente cu caracter provizoriu pentru remedierea situa\u021biei.<\/p>

              (3)<\/strong>\u00a0\u00cen cazul \u00een care nerespectarea de c\u0103tre operatori sau furnizori a obliga\u021biilor prev\u0103zute de prezenta lege prezint\u0103 un pericol grav \u0219i iminent la adresa ap\u0103r\u0103rii na\u021bionale, ordinii publice, securit\u0103\u021bii na\u021bionale sau s\u0103n\u0103t\u0103\u021bii publice, CERT-RO va informa organele judiciare \u0219i va notifica institu\u021biile competente din domeniul ap\u0103r\u0103rii \u0219i securit\u0103\u021bii na\u021bionale, ordinii publice sau s\u0103n\u0103t\u0103\u021bii publice.<\/p>

              (4)<\/strong>\u00a0Atunci c\u00e2nd apreciaz\u0103 c\u0103 este necesar, CERT-RO poate men\u021bine m\u0103surile dispuse conform prevederilor\u00a0alin. (2)<\/u>\u00a0pentru o perioad\u0103 de cel mult 90 de zile. \u00cen cazul \u00een care punerea \u00een executare a acestora necesit\u0103 o durat\u0103 mai mare de timp, CERT-RO poate dispune prelungirea aplicabilit\u0103\u021bii pentru o perioad\u0103 suplimentar\u0103 de cel mult 90 de zile. Operatorului sau furnizorului \u00een cauz\u0103 i se va acorda posibilitatea de a-\u0219i prezenta punctul de vedere \u0219i de a propune solu\u021bii pentru remedierea definitiv\u0103 a situa\u021biei create.<\/p>

              (5)<\/strong>\u00a0M\u0103surile prev\u0103zute la\u00a0alin. (2)<\/u>\u00a0se dispun prin decizie a directorului general al CERT-RO, ce poate fi atacat\u0103 cu pl\u00e2ngere \u00een termen de 30 zile de la comunicare.<\/p>

              (6)<\/strong>\u00a0M\u0103surile prev\u0103zute la\u00a0alin. (2)<\/u>\u00a0se pot dispune de c\u0103tre CERT-RO cu titlu excep\u021bional \u0219i \u00een situa\u021bia administr\u0103rii unor incidente de natur\u0103 s\u0103 prezinte pericolele ori s\u0103 aib\u0103 urm\u0103rile prev\u0103zute la alin. (3), cu consultarea, precum \u0219i la solicitarea motivat\u0103 a institu\u021biilor prev\u0103zute la alineatul respectiv.<\/p>

              Art. 42. –<\/strong><\/p>

              (1)<\/strong>\u00a0\u00cen exercitarea atribu\u021biilor ce \u00eei revin potrivit actelor normative \u00een vigoare, CERT-RO va fi sprijinit\u0103 operativ, la cerere, de c\u0103tre autorit\u0103\u021bile publice, precum \u0219i de c\u0103tre organele de poli\u021bie \u00een cazuri temeinic justificate, \u00een vederea identific\u0103rii \u0219i localiz\u0103rii persoanelor fizice sau juridice care s\u0103v\u00e2r\u0219esc fapte de natur\u0103 contraven\u021bional\u0103.<\/p>

              (2)<\/strong>\u00a0Orice decizie a CERT-RO prin care se vat\u0103m\u0103 drepturile unei persoane fizice sau juridice ori refuzul nejustificat al CERT- RO de a-i procesa cererea referitoare la un drept recunoscut de prezenta lege pot fi atacate \u00een contencios administrativ.<\/p>

              \u00a0<\/p>

              CAPITOLUL VIII –\u00a0Dispozi\u021bii tranzitorii<\/h3>

              Art. 43. –<\/strong><\/p>

              \u00censcrierea \u00een registrul prev\u0103zut la\u00a0art. 8<\/u>, \u00een primii 2 ani de la data intr\u0103rii \u00een vigoare a prezentei legi, se face prin depunerea unei declara\u021bii pe propria r\u0103spundere \u00eenso\u021bite de o documenta\u021bie de autoevaluare a \u00eendeplinirii cerin\u021belor minime de securitate \u0219i notificare.<\/p>

              \u00a0<\/p>

              CAPITOLUL IX –\u00a0Dispozi\u021bii finale<\/h3>

              Art. 44. –<\/strong><\/p>

              P\u00e2n\u0103 la 9 august 2018 \u0219i, ulterior, \u00een fiecare an, CERT-RO, \u00een calitate de punct unic de contact, transmite Grupului de cooperare un raport de sintez\u0103 privind notific\u0103rile primite, care include num\u0103rul de notific\u0103ri \u0219i natura incidentelor notificate, precum \u0219i ac\u021biunile \u00eentreprinse \u00een conformitate cu prevederile art. 10 alin. (1)\u00a0lit. c)<\/u>\u00a0\u0219i art. 12 alin. (1)\u00a0lit. c)<\/u>\u00a0coroborate cu art. 27\u00a0lit. d)<\/u>.<\/p>

              Art. 45. –<\/strong><\/p>

              (1)<\/strong>\u00a0Strategia na\u021bional\u0103 prev\u0103zut\u0103 la\u00a0art. 14<\/u>\u00a0va acoperi cel pu\u021bin urm\u0103toarele elemente:<\/p>

              a)<\/strong>\u00a0obiectivele \u0219i priorit\u0103\u021bile strategiei na\u021bionale privind securitatea re\u021belelor \u0219i a sistemelor informatice;<\/p>

              b)<\/strong>\u00a0un cadru de guvernan\u021b\u0103 pentru realizarea obiectivelor \u0219i a priorit\u0103\u021bilor strategiei na\u021bionale privind securitatea re\u021belelor \u0219i a sistemelor informatice, care s\u0103 includ\u0103 rolurile \u0219i responsabilit\u0103\u021bile organismelor guvernamentale \u0219i ale altor actori relevan\u021bi;<\/p>

              c)<\/strong>\u00a0identificarea m\u0103surilor referitoare la gradul de preg\u0103tire, r\u0103spuns \u0219i redresare, inclusiv cooperarea dintre sectorul public \u0219i cel privat;<\/p>

              d)<\/strong>\u00a0indicarea programelor de instruire, sensibilizare \u0219i formare legate de strategia na\u021bional\u0103 privind securitatea re\u021belelor \u0219i a sistemelor informatice;<\/p>

              e)<\/strong>\u00a0indicarea planurilor de cercetare \u0219i dezvoltare legate de strategia na\u021bional\u0103 privind securitatea re\u021belelor \u0219i a sistemelor informatice;<\/p>

              f)<\/strong>\u00a0un plan de evaluare a riscurilor pentru identificarea riscurilor;<\/p>

              g)<\/strong>\u00a0o list\u0103 a diferi\u021bilor actori implica\u021bi \u00een punerea \u00een aplicare a strategiei na\u021bionale privind securitatea re\u021belelor \u0219i a sistemelor informatice.<\/p>

              (2)<\/strong>\u00a0\u00cen elaborarea strategiei, MCSI poate solicita asisten\u021ba ENISA.<\/p>

              (3)<\/strong>\u00a0\u00cen termen de 3 luni de la data intr\u0103rii \u00een vigoare a prezentei legi, MCSI transmite Comisiei Europene strategia adoptat\u0103 \u00een temeiul\u00a0art. 14<\/u>.<\/p>

              (4)<\/strong>\u00a0Comunicarea de la alin. (3) nu va con\u021bine elementele care au leg\u0103tur\u0103 cu securitatea na\u021bional\u0103.<\/p>

              Art. 46. –<\/strong><\/p>

              CERT-RO identific\u0103 \u0219i stabile\u0219te documentele \u0219i detaliile tehnice necesare pentru evaluarea ini\u021bial\u0103 a securit\u0103\u021bii entit\u0103\u021bilor care urmeaz\u0103 s\u0103 se declare operatorii de servicii esen\u021biale.<\/p>

              Art. 47. –<\/strong><\/p>

              Cerin\u021bele de securitate \u0219i notificare prev\u0103zute la cap. IV nu se aplic\u0103:<\/p>

              a)<\/strong>\u00a0furnizorilor de re\u021bele publice de comunica\u021bii electronice \u0219i furnizorilor de servicii de comunica\u021bii electronice destinate publicului;<\/p>

              b)<\/strong>\u00a0prestatorilor de servicii de \u00eencredere califica\u021bi \u0219i necalifica\u021bi care fac obiectul\u00a0art. 19<\/u>\u00a0din Regulamentul (UE) nr. 910\/2014 al Parlamentului European \u0219i al Consiliului din 23 iulie 2014 privind identificarea electronic\u0103 \u0219i serviciile de \u00eencredere pentru tranzac\u021biile electronice pe pia\u021ba intern\u0103 \u0219i de abrogare a Directivei\u00a01999\/93\/CE<\/u>.<\/p>

              Art. 48. –<\/strong><\/p>

              (1)<\/strong>\u00a0P\u00e2n\u0103 la 9 noiembrie 2018, pentru fiecare sector \u0219i subsector men\u021bionat \u00een anex\u0103, pe l\u00e2ng\u0103 primirea de notific\u0103ri \u00een vederea \u00eenscrierii \u00een Registrul operatorilor de servicii esen\u021biale conform art. 8\u00a0alin. (1)<\/u>, CERT-RO identific\u0103 operatorii de servicii esen\u021biale care au sediul social, filial\u0103, sucursal\u0103, punct de lucru sau alt\u0103 form\u0103 de reprezentare legal stabilit\u0103 pe teritoriul Rom\u00e2niei.<\/p>

              (2)<\/strong>\u00a0\u00cen termen de 30 de zile de la data intr\u0103rii \u00een vigoare a prezentei legi, MCSI notific\u0103 Comisiei Europene regimul sanc\u021bionator aplicabil \u00een temeiul prezentei legi, precum \u0219i orice modificare ulterioar\u0103 a acestuia.<\/p>

              (3)<\/strong>\u00a0\u00cen termenul prev\u0103zut la\u00a0alin. (1)<\/u>\u00a0\u0219i ulterior la fiecare doi ani, CERT-RO transmite Comisiei Europene urm\u0103toarele informa\u021bii \u00een vederea evalu\u0103rii aplic\u0103rii prezentei legi:<\/p>

              a)<\/strong>\u00a0lista m\u0103surilor care permit identificarea operatorilor de servicii esen\u021biale;<\/p>

              b)<\/strong>\u00a0lista serviciilor prev\u0103zute la art. 6 alin. (1)\u00a0lit. a)<\/u>;<\/p>

              c)<\/strong>\u00a0num\u0103rul operatorilor de servicii esen\u021biale identifica\u021bi pentru fiecare sector men\u021bionat \u00een anex\u0103 \u0219i o indica\u021bie a importan\u021bei lor \u00een leg\u0103tur\u0103 cu sectorul respectiv;<\/p>

              d)<\/strong>\u00a0limite, atunci c\u00e2nd acestea exist\u0103, pentru determinarea nivelului relevant de furnizare, \u00een raport cu num\u0103rul de utilizatori care se bazeaz\u0103 pe serviciul respectiv sau cu importan\u021ba operatorului de servicii esen\u021biale.<\/p>

              Art. 49. –<\/strong><\/p>

              (1)<\/strong>\u00a0MCSI va notifica Comisia European\u0103 \u00een termen de 30 de zile de la publicarea \u00een Monitorul Oficial al Rom\u00e2niei, Partea I, a prezentei legi cu privire la desemnarea autorit\u0103\u021bii competente, a punctului unic de contact \u0219i atribu\u021biilor acestora.<\/p>

              (2)<\/strong>\u00a0MCSI va notifica Comisia European\u0103 \u00een termen de 30 de zile de la publicarea \u00een Monitorul Oficial al Rom\u00e2niei, Partea I, orice modificare a actelor normative \u00een baza c\u0103rora a fost f\u0103cut\u0103 desemnarea de la alin. (1).<\/p>

              (3)<\/strong>\u00a0MCSI va notifica Comisia European\u0103 \u00een termen de 30 de zile de la publicarea \u00een Monitorul Oficial al Rom\u00e2niei, Partea I, a prezentei legi cu privire la misiunea, precum \u0219i la principalele elemente ale procedurilor de administrare a incidentelor folosite de echipa CSIRT na\u021bional\u0103.<\/p>

              Art. 50. –<\/strong><\/p>

              CERT-RO \u00ee\u0219i desf\u0103\u0219oar\u0103 activitatea \u00een baza prevederilor prezentei legi \u0219i a Hot\u0103r\u00e2rii Guvernului\u00a0nr. 494\/2011<\/u>\u00a0privind \u00eenfiin\u021barea Centrului Na\u021bional de R\u0103spuns la Incidente de Securitate Cibernetic\u0103 – CERT-RO, care va fi modificat\u0103 \u0219i completat\u0103 corespunz\u0103tor prevederilor prezentei legi.<\/p>

              *<\/p>

              Prezenta lege transpune \u00een totalitate Directiva (UE)\u00a02016\/1.148<\/u>\u00a0a Parlamentului European \u0219i a Consiliului din 6 iulie 2016 privind m\u0103suri pentru un nivel comun ridicat de securitate a re\u021belelor \u0219i a sistemelor informatice \u00een Uniune, publicat\u0103 \u00een Jurnalul Oficial al Uniunii Europene, seria L, nr. 194 din 19 iulie 2016.<\/p>

              Aceast\u0103 lege a fost adoptat\u0103 de Parlamentul Rom\u00e2niei, \u00een condi\u021biile art. 147\u00a0alin. (2)<\/u>, cu respectarea prevederilor\u00a0art. 75<\/u>\u00a0\u0219i ale art. 76\u00a0alin. (2)<\/u>\u00a0din Constitu\u021bia Rom\u00e2niei, republicat\u0103.<\/p>

              \u00a0<\/p>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              p. PRE\u0218EDINTELE CAMEREI DEPUTA\u021aILOR,
              FLORIN IORDACHE<\/p><\/td>

              PRE\u0218EDINTELE SENATULUI
              C\u0102LIN-CONSTANTIN-ANTON POPESCU-T\u0102RICEANU<\/p><\/td><\/tr><\/tbody><\/table><\/center>

              \u00a0<\/p>

              Bucure\u0219ti, 28 decembrie 2018.<\/p>

              Nr. 362.<\/p>

              \u00a0<\/p>

              ANEX\u0102 – Sectoare de activitate \u0219i tipuri de entit\u0103\u021bi<\/strong><\/p>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              Sectorul<\/p><\/td>

              Subsectorul<\/p><\/td>

              Tipul de entitate<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              1. Energie<\/p><\/td>

              a) electricitate<\/p><\/td>

              – operatori economici din domeniul energiei electrice, astfel cum sunt defini\u021bi la art. 3 pct. 42 din Legea energiei electrice \u0219i a gazelor naturale nr. 123\/2012, cu modific\u0103rile \u0219i complet\u0103rile ulterioare;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – operatori de distribu\u021bie, astfel cum sunt defini\u021bi la art. 3 pct. 39 din Legea nr. 123\/2012, cu modific\u0103rile \u0219i complet\u0103rile ulterioare;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – operatori de transport \u0219i de sistem, astfel cum sunt defini\u021bi la art. 3 pct. 40 din Legea nr. 123\/2012, cu modific\u0103rile \u0219i complet\u0103rile ulterioare;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              b) petrol<\/p><\/td>

              – operatori de conducte de transport al petrolului;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – operatori ai instala\u021biilor de produc\u021bie, de rafinare \u0219i de tratare a petrolului, de depozitare \u0219i de transport;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              c) gaze naturale<\/p><\/td>

              – furnizori persoane fizice sau juridice, astfel cum sunt defini\u021bi la art. 100 pct. 44 din Legea nr. 123\/2012, cu modific\u0103rile \u0219i complet\u0103rile ulterioare;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – operatori de distribu\u021bie, astfel cum sunt defini\u021bi la art. 100 pct. 63 din Legea nr. 123\/2012, cu modific\u0103rile \u0219i complet\u0103rile ulterioare;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – operatori de transport \u0219i de sistem, astfel cum sunt defini\u021bi la art. 100 pct. 65 din Legea nr. 123\/2012, cu modific\u0103rile \u0219i complet\u0103rile ulterioare;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – operatori de \u00eenmagazinare, astfel cum sunt defini\u021bi la art. 100 pct. 64 din Legea nr. 123\/2012, cu modific\u0103rile \u0219i complet\u0103rile ulterioare;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – operatori ai terminalelor GNL, astfel cum sunt defini\u021bi la art. 100 pct. 60 din Legea nr. 123\/2012, cu modific\u0103rile \u0219i complet\u0103rile ulterioare;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – operatori economici din sectorul gazelor naturale, astfel cum sunt defini\u021bi la art. 100 pct. 67 din Legea nr. 123\/2012, cu modific\u0103rile \u0219i complet\u0103rile ulterioare;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – operatori de instala\u021bie de rafinare \u0219i de tratare a gazelor naturale<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              2. Transport<\/p><\/td>

              a) transport aerian<\/p><\/td>

              – transportatori aerieni, astfel cum sunt defini\u021bi la art. 3 pct. 4 din Regulamentul (CE) nr. 300\/2008 al Parlamentului European \u0219i al Consiliului din 11 martie 2008 privind norme comune \u00een domeniul securit\u0103\u021bii avia\u021biei civile \u0219i de abrogare a Regulamentului (CE) nr. 2.320\/2002;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – organe de administrare a aeroportului, astfel cum sunt definite la art. 4 din Hot\u0103r\u00e2rea Guvernului nr. 455\/2011 privind tarifele de aeroport, inclusiv aeroporturile principale enumerate \u00een sec\u021biunea 2 din anexa II la Regulamentul (UE) nr. 1.315\/2013 al Parlamentului European \u0219i al Consiliului din 11 decembrie 2013 privind orient\u0103rile Uniunii pentru dezvoltarea re\u021belei transeuropene de transport \u0219i de abrogare a Deciziei nr. 661\/2010\/UE, precum \u0219i entit\u0103\u021bi care opereaz\u0103 instala\u021bii auxiliare \u00een cadrul aeroporturilor;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – operatori de control al gestion\u0103rii traficului care presteaz\u0103 servicii de control al traficului aerian (ATC), astfel cum sunt definite la art. 2 pct. 1 din Regulamentul (CE) nr. 549\/2004 al Parlamentului European \u0219i al Consiliului din 10 martie 2004 de stabilire a cadrului pentru crearea cerului unic European (regulament-cadru);<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              b) transport feroviar<\/p><\/td>

              – administratori de infrastructuri, astfel cum sunt defini\u021bi la art. 3 pct. 3 din Legea nr. 202\/2016 privind integrarea sistemului feroviar din Rom\u00e2nia \u00een spa\u021biul feroviar unic european;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – \u00eentreprinderi feroviare, astfel cum sunt definite la art. 3 pct. 3 din Legea nr. 202\/2016 privind integrarea sistemului feroviar din Rom\u00e2nia \u00een spa\u021biul feroviar unic european;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              c) transport pe ap\u0103<\/p><\/td>

              – companii de transport de m\u0103rfuri \u0219i pasageri pe ape interioare, maritime \u0219i de coast\u0103, astfel cum sunt definite pentru transportul maritim \u00een anexa I la Regulamentul (CE) nr. 725\/2004 al Parlamentului European \u0219i al Consiliului din 31 martie 2004 privind consolidarea securit\u0103\u021bii navelor \u0219i a instala\u021biilor portuare, f\u0103r\u0103 a include navele individuale operate de companiile respective;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – organe de gestionare a porturilor, astfel cum sunt definite la art. 3 din Ordinul ministrului transporturilor nr. 290\/2007 pentru introducerea m\u0103surilor de \u00eent\u0103rire a securit\u0103\u021bii portuare, inclusiv instala\u021biile portuare ale acestora, astfel cum sunt definite la art. 2 pct. 11 din Regulamentul (CE) nr. 725\/2004, \u0219i entit\u0103\u021bile care opereaz\u0103 lucr\u0103ri \u0219i echipamente \u00een cadrul porturilor;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – operatori de servicii de trafic naval, astfel cum sunt defini\u021bi la art. 3 din Hot\u0103r\u00e2rea Guvernului nr. 1.016\/2010 pentru stabilirea Sistemului de informare \u0219i monitorizare a traficului navelor maritime care intr\u0103\/ies \u00een\/din apele na\u021bionale navigabile ale Rom\u00e2niei, cu modific\u0103rile \u0219i complet\u0103rile ulterioare;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              d) transport rutier<\/p><\/td>

              – autorit\u0103\u021bi rutiere, astfel cum sunt definite la art. 2 pct. 12 din Regulamentul delegat (UE) 2015\/962 al Comisiei din 18 decembrie 2014 de completare a Directivei 2010\/40\/UE a Parlamentului European \u0219i a Consiliului \u00een ceea ce prive\u0219te prestarea la nivelul UE a unor servicii de informare \u00een timp real cu privire la trafic, responsabile pentru controlul gestion\u0103rii traficului;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – operatori de sisteme de transport inteligente, astfel cum sunt defini\u021bi la art. 4 din Ordonan\u021ba Guvernului nr. 7\/2012 privind implementarea sistemelor de transport inteligente \u00een domeniul transportului rutier \u0219i pentru realizarea interfe\u021belor cu alte moduri de transport, aprobat\u0103 prin Legea nr. 221\/2012<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              3. Sectorul bancar<\/p><\/td>

              \u00a0<\/p><\/td>

              – institu\u021bii de credit, astfel cum sunt definite la art. 4 pct. 1 din Regulamentul (UE) nr. 575\/2013 al Parlamentului European \u0219i al Consiliului din 26 iunie 2013 privind cerin\u021bele pruden\u021biale pentru institu\u021biile de credit \u0219i societ\u0103\u021bile de investi\u021bii \u0219i de modificare a Regulamentului (UE) nr. 648\/2012<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              4. Infrastructuri ale pie\u021bei financiare<\/p><\/td>

              \u00a0<\/p><\/td>

              – operatori de locuri de tranzac\u021bionare, astfel cum sunt definite la art. 4 pct. 24 din Directiva 2014\/65\/UE a Parlamentului European \u0219i a Consiliului din 15 mai 2014 privind pie\u021bele instrumentelor financiare \u0219i de modificare a Directivei 2002\/92\/CE \u0219i a Directivei 2011\/61\/UE;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – contrapartide centrale, astfel cum sunt definite la art. 2 pct. 1 din Regulamentul (UE) nr. 648\/2012 al Parlamentului European \u0219i al Consiliului din 4 iulie 2012 privind instrumentele financiare derivate extrabursiere, contrap\u0103r\u021bile centrale \u0219i registrele centrale de tranzac\u021bii<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              5. Sectorul s\u0103n\u0103t\u0103\u021bii<\/p><\/td>

              institu\u021bii de asisten\u021b\u0103 medical\u0103 (inclusiv spitale \u0219i clinici private)<\/p><\/td>

              – furnizori de servicii medicale, astfel cum sunt defini\u021bi \u00een Hot\u0103r\u00e2rea Guvernului nr. 304\/2014 pentru aprobarea Normelor metodologice privind asisten\u021ba medical\u0103 transfrontalier\u0103, cu modific\u0103rile ulterioare<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              6. Furnizarea \u0219i distribuirea de ap\u0103 potabil\u0103<\/p><\/td>

              \u00a0<\/p><\/td>

              – furnizori \u0219i distribuitori de ap\u0103 destinat\u0103 consumului uman, astfel cum sunt defini\u021bi la art. 2 din Legea nr. 458\/2002 privind calitatea apei potabile, republicat\u0103, cu modific\u0103rile \u0219i complet\u0103rile ulterioare, excluz\u00e2nd distribuitorii pentru care distribu\u021bia de ap\u0103 destinat\u0103 consumului uman reprezint\u0103 doar o parte din activitatea lor general\u0103 de distribuire a altor produse de baz\u0103 \u0219i produse care nu sunt considerate servicii esen\u021biale<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              7. Infrastructur\u0103 digital\u0103<\/p><\/td>

              \u00a0<\/p><\/td>

              – IXP;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – DNS;<\/p><\/td><\/tr>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              \u00a0<\/p><\/td>

              – TLD<\/p><\/td><\/tr><\/tbody><\/table><\/center>

              \u00a0<\/p>

              \u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

              Legea nr. 362\/2018 privind asigurarea unui nivel comun ridicat de securitate a re\u021belelor \u0219i sistemelor informatice a intrat \u00een vigoare de la 12 ianuarie 2019.<\/p>\n

              Legea transpune a\u0219a-numita Directiv\u0103 NIS (Directiva (UE) 2016\/1148 a Parlamentului European \u0219i a Consiliului din 6 iulie 2016 privind m\u0103suri pentru un nivel comun ridicat de securitate a re\u021belelor \u0219i a sistemelor informatice \u00een Uniune)<\/p>\n","protected":false},"author":1,"featured_media":2052,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[17],"tags":[],"class_list":["post-2043","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t