(1) Echipele CSIRT proprii, sectoriale sau serviciile de specialitate prevăzute la art. 17 alin. (2) care deservesc operatori de servicii esențiale și furnizori de servicii digitale au următoarele obligații:
a) să fie autorizate de către DNCS în temeiul prezentei legi;
b) să asigure compatibilitatea și interoperabilitatea sistemelor, procedurilor și metodelor utilizate cu cele ale echipei CSIRT naționale din cadrul DNCS;
c) să furnizeze cel puțin setul minim de servicii de tip CSIRT necesar asigurării la nivel național a unei protecții unitare a operatorilor și furnizorilor ce fac obiectul prezentei legi;
d) să utilizeze în cadrul echipelor un număr corespunzător de persoane calificate în conformitate cu prezenta lege;
e) să se interconecteze la serviciul de alertă, monitorizare și cooperare al DNCS și să asigure un răspuns prompt la alertele și solicitările transmise de echipa CSIRT națională.
(2) Normele tehnice privind compatibilitatea și interoperabilitatea prevăzute la alin. (1) lit. b) , setul minim de servicii menționat la alin. (1) lit. c) și criteriile de stabilire a numărului de persoane calificate prevăzute la alin. (1) lit. d) se aprobă, la propunerea directorului general al DNCS, prin ordin al directorului DNSC, care se publică în Monitorul Oficial al României, Partea I.