(1) În sensul prezentei legi, termenii și expresiile de mai jos au următoarele semnificații:
a) autoritate competentă sectorială înseamnă instituția publică desemnată conform art. 26 alin. (2) lit. b) , care, potrivit competențelor și atribuțiilor stabilite prin actele normative de organizare și funcționare proprii, răspunde de organizarea și desfășurarea activităților în domeniile corespunzătoare sectoarelor prevăzute în anexă ;
b) entitate critică înseamnă o entitate publică sau privată, cu personalitate juridică, care a fost identificată în conformitate cu art. 6 ca aparținând uneia dintre categoriile menționate în a treia coloană a tabelului din anexă;
c) reziliența entităților critice înseamnă capacitatea unei entități critice de a preveni un incident, de a oferi protecție și de a rezista în cazul producerii unui incident, de a răspunde la un incident, de a atenua un incident, de a absorbi un incident, de a se adapta unui incident și de a se redresa în urma unui incident;
d) incident înseamnă orice eveniment care are potențialul de a perturba în mod semnificativ sau care perturbă furnizarea unui serviciu esențial, inclusiv atunci când afectează sistemele naționale care protejează statul de drept;
e) infrastructură critică înseamnă un activ, o instalație, un echipament, o rețea ori un sistem sau o componentă a unui activ, instalații, echipament, rețea ori sistem, care este necesar(ă) pentru furnizarea unui serviciu esențial;
f) serviciu esențial înseamnă un serviciu furnizat de entitatea critică identificată în conformitate cu art. 6 , care este indispensabil pentru menținerea funcțiilor societale vitale, a activităților economice vitale, a sănătății și siguranței publice sau a mediului;
g) risc înseamnă potențialele pierderi sau perturbări cauzate de un incident și se exprimă ca o combinație între amploarea unei astfel de pierderi sau perturbări și probabilitatea producerii incidentului respectiv;
h) evaluarea riscurilor înseamnă procesul global prin care se determină natura și amploarea unui risc prin identificarea și analiza potențialelor amenințări, vulnerabilități și pericole relevante care ar putea conduce la un incident și prin evaluarea potențialelor pierderi sau perturbări ale furnizării unui serviciu esențial provocate de incidentul respectiv;
i) standard înseamnă un standard în înțelesul definiției de la art. 2 pct. 1 din Regulamentul (UE) nr. 1.025/2012 al Parlamentului European și al Consiliului din 25 octombrie 2012 privind standardizarea europeană, de modificare a Directivelor 89/686/CEE și 93/15/CEE ale Consiliului și a Directivelor 94/9/CE, 94/25/CE, 95/16/CE, 97/23/CE, 98/34/CE, 2004/22/CE, 2007/23/CE, 2009/23/CE și 2009/105/CE ale Parlamentului European și ale Consiliului și de abrogare a Deciziei 87/95/CEE a Consiliului și a Deciziei nr. 1.673/2006/CE a Parlamentului European și a Consiliului, denumit în continuare Regulamentul (UE) nr. 1.025/2012;
j) specificație tehnică înseamnă o specificație tehnică în înțelesul definiției de la art. 2 pct. 4 din Regulamentul (UE) nr. 1.025/2012;
k) entitate a administrației publice înseamnă o autoritate a administrației publice, definită la art. 5 lit. l) din Ordonanța de urgență a Guvernului nr. 57/2019 privind Codul administrativ, cu modificările și completările ulterioare, cu excepția autorităților judecătorești, parlamentare sau a băncilor centrale, și care îndeplinește criteriile prevăzute la alin. (2) ;
l) informații sensibile înseamnă acele informații privind entitățile critice a căror divulgare poate pune în pericol securitatea și interesele comerciale ale acestora;
m) stat membru înseamnă un stat membru al Uniunii Europene sau un stat membru al Spațiului Economic European.
(2) Entitatea administrației publice definită la alin. (1) lit. k) trebuie să îndeplinească următoarele criterii:
a) a fost înființată în scopul satisfacerii unor nevoi de interes general și nu are caracter industrial sau comercial;
b) are personalitate juridică sau este abilitată prin lege să acționeze în numele unei alte entități cu personalitate juridică;
c) este finanțată majoritar de la bugetul de stat sau de alte organisme centrale de drept public, face obiectul unui control de gestiune din partea autorităților sau a organismelor respective sau are un consiliu de administrație, de conducere sau de supraveghere ai cărui membri sunt desemnați în proporție de peste 50% de autoritățile statului sau de alte organisme centrale de drept public;
d) are competența de a adresa persoanelor fizice sau juridice acte administrative sau de reglementare care le afectează drepturile în ceea ce privește circulația transfrontalieră a persoanelor, mărfurilor, serviciilor sau capitalurilor.