(1) Se interzic achiziționarea, instalarea și utilizarea de către autoritățile și instituțiile publice a următoarelor produse și servicii software, care îndeplinesc criteriile prevăzute la art. 1 :
a) produse privind securitatea dispozitivului, securitatea punctului final;
b) aplicații și programe software de detecție antivirus;
c) aplicații și programe software antimalware, firewall pentru aplicații web, firewall as a service;
d) rețele virtuale private;
e) sisteme de detecție și răspuns pentru Endpointuri.
(2) În aplicarea prevederilor art. 1 alin. (1) , prin ordin al ministrului cercetării, inovării și digitalizării se adoptă, în termen de 15 zile de la intrarea în vigoare a prezentei legi, criteriile de stabilire și lista nominală privind produsele, serviciile și entitățile producătoare și/sau furnizoare interzise, care va fi actualizată semestrial sau ori de câte ori este nevoie, după caz.
(3) În aplicarea prevederilor art. 1 alin. (3) și ale alin. (2) , Ministerul Cercetării, Inovării și Digitalizării, denumit în continuare MCID, este obligat să solicite puncte de vedere Ministerului Finanțelor, Ministerului Economiei, Serviciului Român de Informații și Serviciului de Informații Externe în vederea fundamentării conținutului și a limitelor de aplicare a ordinului prevăzut la alin. (2) .
(4) În aplicarea prevederilor alin. (2) , MCID identifică produsele și serviciile prevăzute la alin. (1) , la propunerea Autorității pentru Digitalizarea României, a Directoratului Național de Securitate Cibernetică, a Serviciului Român de Informații, a Ministerului Apărării Naționale, a Ministerului Afacerilor Interne, a Serviciului de Telecomunicații Speciale, a Serviciului de Protecție și Pază și a Oficiului Registrului Național al Informațiilor Secrete de Stat.