(1) În aplicarea prevederilor art. 2 alin. (1) , în termen de 15 zile de la data intrării în vigoare a prezentei legi, prin ordin al ministrului cercetării, inovării și digitalizării se stabilesc procedura, metodele și instrumentele încetării utilizării produselor și serviciilor prevăzute la art. 2 alin. (1) .
(2) În termen de 60 de zile de la intrarea în vigoare a ordinului prevăzut la alin. (1) , toate produsele și serviciile de tipul celor prevăzute la art. 2 alin. (1) sunt deconectate, respectiv dezinstalate de la rețelele și sistemele informatice ale autorităților și instituțiilor publice.
(3) În termen de 30 de zile de la data intrării în vigoare a ordinului prevăzut la alin. (1) , autoritățile și instituțiile publice demarează procedura de achiziționare a produselor și serviciilor software compatibile și legale, cu respectarea legislației privind achizițiile publice și a termenului prevăzut la alin. (2) , pentru asigurarea continuității activității, cu încadrarea în bugetul autorităților și instituțiilor publice.