(1) Coordonarea la nivel național a activităților privind reziliența entităților critice se realizează de către prim-ministru. În vederea îndeplinirii responsabilităților stabilite prin prezenta lege, prim-ministrul emite decizii.

(2) Responsabilitatea pentru organizarea și desfășurarea activităților necesare implementării legislației specifice domeniului rezilienței entităților critice revine CNCPIC, în calitate de autoritate competentă la nivel național.

(3) CNCPIC asigură punctul unic de contact, care exercită funcția de legătură pentru a asigura cooperarea transfrontalieră cu punctele unice de contact ale altor state membre și cu Grupul privind reziliența entităților critice, denumit în continuare GREC, înființat la nivelul Comisiei Europene, precum și cooperarea cu țările terțe.

(4) Se înființează Grupul de lucru interinstituțional pentru reziliența entităților critice, denumit în continuare grup de lucru, organism cu rol consultativ, constituit din reprezentanți ai ACS și CNCPIC, ale cărui componență și regulament de organizare și funcționare se stabilesc prin decizie a prim-ministrului. Nominalizarea reprezentanților ACS în cadrul grupului de lucru se face prin ordine ale conducătorilor acestora și se comunică CNCPIC.

(5) Rolul grupului de lucru este de a asigura coordonarea coerentă și unitară a activităților desfășurate, precum și a măsurilor ce se impun pentru îmbunătățirea activității în domeniul rezilienței entităților critice.

(6) Coordonarea grupului de lucru se realizează de către un consilier desemnat de prim-ministru.

(7) Secretariatul tehnic al grupului de lucru este realizat de către CNCPIC.

(8) Până la 17 iulie 2028 și, ulterior, la fiecare 2 ani, CNCPIC prezintă Comisiei Europene și GREC un raport de sinteză care să cuprindă numărul de notificări primite, natura incidentelor notificate și măsurile luate în conformitate cu art. 15 alin. (5) .

(9) CNCPIC poate utiliza în mod voluntar modelul comun de raportare, elaborat de Comisia Europeană, în cooperare cu GREC, în temeiul art. 9 alin. (3) paragraful 2 din Directiva (UE) 2022/2.557, în scopul transmiterii rapoartelor de sinteză menționate la alin. (8) .

(10) CNCPIC și ACS se consultă și cooperează, în condițiile prezentei legi și, după caz, potrivit prevederilor actelor normative de organizare și funcționare proprii, cu alte autorități naționale, inclusiv cu cele responsabile de protecția civilă, de asigurarea respectării legii și de protecția datelor cu caracter personal, precum și cu entitățile critice și cu alte autorități similare din statele membre și, după caz, cu autoritățile competente din țări terțe, ce fac obiectul prezentei legi.

(11) CNCPIC și ACS cooperează și fac schimb de informații cu autoritățile competente responsabile cu securitatea cibernetică și cu sarcinile de supraveghere și asigurare a respectării măsurilor pentru un nivel comun ridicat de securitate cibernetică în ceea ce privește riscurile de securitate cibernetică, amenințările și incidentele cibernetice, precum și riscurile, amenințările și incidentele noncibernetice care afectează entitățile critice, precum și în ceea ce privește eventualele măsuri ce pot fi luate de CNCPIC și de ACS, în condițiile prezentei legi, și de autoritățile competente responsabile cu securitatea cibernetică și cu sarcinile de supraveghere și asigurare a respectării măsurilor pentru un nivel comun ridicat de securitate cibernetică potrivit legislației specifice acestora.

(12) CNCPIC notifică Comisia Europeană cu privire la desemnarea sa ca autoritate competentă și punct unic de contact, precum și cu privire la desemnarea ACS, în termen de 3 luni de la intrarea în vigoare a prezentei legi, inclusiv cu privire la sarcinile și responsabilitățile care îi revin, datele de contact și orice modificare ulterioară a acestora.

(13) În ceea ce privește entitățile critice din sectoarele prevăzute la pct. 3 și 4 din tabelul din anexă, autoritățile competente sunt Ministerul Finanțelor și Banca Națională a României.

(14) În ceea ce privește entitățile critice din sectorul prevăzut la pct. 8 din tabelul din anexă, autoritățile competente sunt autoritățile responsabile cu securitatea cibernetică și cu sarcinile de supraveghere și asigurare a respectării măsurilor pentru un nivel comun ridicat de securitate cibernetică.

(15) CNCPIC informează Comisia Europeană cu privire la desemnarea unei alte autorități decât autoritățile competente menționate la alin. (13) și (14) drept autoritate competentă în ceea ce privește entitățile critice din sectoarele prevăzute la pct. 3, 4 și 8 din tabelul din anexă.