Articolul 10

a) implementează măsurile tehnice și organizatorice adecvate și proporționale pentru îndeplinirea cerințelor minime de securitate stabilite în temeiul prevederilor art. 25 alin. (3) ;

b) implementează măsuri adecvate pentru a preveni și minimiza impactul incidentelor care afectează securitatea rețelelor și a sistemelor informatice utilizate pentru furnizarea acestor servicii esențiale, cu scopul de a asigura continuitatea serviciilor respective, stabilite în temeiul prevederilor art. 25 alin. (3) ;

c) notifică de îndată DNCS în calitate de CSIRT național incidentele care au un impact semnificativ asupra continuității serviciilor esențiale furnizând cel puțin informațiile prevăzute la art. 26 alin. (3) ;

d) pun la dispoziția DNCS informații care să permită stabilirea impactului transfrontalier al incidentului în conformitate cu prevederile art. 26 alin. (3) ;

e) se supun controlului desfășurat de către DNCS în vederea stabilirii gradului de respectare a obligațiilor ce le revin în temeiul prezentei legi;

f) stabilesc mijloacele permanente de contact, desemnează responsabilii cu securitatea rețelelor și sistemelor informatice însărcinați cu monitorizarea mijloacelor de contact și comunică DNCS în termen de 60 de zile de la înscrierea în Registrul operatorilor de servicii esențiale lista acestora, precum și orice modificări ulterioare de îndată ce au survenit;

g) comunică în termen de maximum 30 de zile către DNCS, în calitate de autoritate competentă la nivel național, orice schimbare survenită în datele furnizate în cadrul procesului de identificare ca operator de servicii esențiale;

h) se interconectează în termen de 60 de zile de la înscrierea în Registrul operatorilor de servicii esențiale la serviciul de alertare și cooperare al DNCS, asigură monitorizarea permanentă a alertelor și solicitărilor primite prin acest serviciu ori prin celelalte modalități de contact și ia în cel mai scurt timp măsurile adecvate de răspuns la nivelul rețelelor și sistemelor informatice proprii;

i) asigură de îndată răspunsul la incidentele survenite, restabilesc în cel mai scurt timp funcționarea serviciului la parametrii dinaintea incidentului și realizează auditul de securitate, conform prezentei legi.

a) informațiile necesare pentru evaluarea securității rețelelor și a sistemelor informatice vizate de prezenta lege, inclusiv politicile de securitate documentate;

b) rezultatele auditului de securitate realizat la solicitarea DNCS, inclusiv informațiile și documentațiile pe care se bazează acesta, precum și alte elemente care atestă punerea efectivă în aplicare a cerințelor minime de securitate.