Articolul 3

a) administrarea incidentului - toate procedurile utilizate pentru detectarea, analiza și limitarea unui incident și răspunsul la acesta;

b) domain name system, denumit în continuare DNS - sistem de atribuire de nume distribuite ierarhic într-o rețea în care se efectuează căutări de nume de domenii;

c) furnizor de servicii digitale - orice persoană juridică care furnizează un serviciu digital;

d) furnizor de servicii DNS - entitate care furnizează servicii DNS pe internet;

e) incident - orice eveniment care are un impact real negativ asupra securității rețelelor și a sistemelor informatice;

f) internet exchange point, denumit în continuare IXP - facilitate a rețelei care permite interconectarea a mai mult de două sisteme autonome independente, în special în scopul facilitării schimbului de trafic de internet; IXP furnizează interconectare doar pentru sisteme autonome; IXP nu necesită trecerea printr-un al treilea sistem autonom a traficului de internet dintre orice pereche de sisteme autonome participante și nici nu modifică sau interferează într-un alt mod cu acest trafic;

g) motor de căutare online - un serviciu digital care permite utilizatorilor să caute, în principiu, în toate site-urile internet sau site-urile internet într-o anumită limbă pe baza unei interogări privind orice subiect sub forma unui cuvânt, a unei fraze sau a unei alte informații-cheie și care revine cu linkuri în care se pot găsi informații legate de conținutul căutat;

h) operator de servicii esențiale - persoană fizică sau juridică de drept public sau privat de tipul celor prevăzute în anexa care face parte integrantă din prezenta lege, care furnizează un serviciu care îndeplinește condițiile prevăzute la art. 6 alin. (1) ;

i) piață online - serviciu digital care permite consumatorilor și/sau comercianților, astfel cum sunt definiți la art. 3 alin. (1) lit. a) și b) din Ordonanța Guvernului nr. 38/2015 privind soluționarea alternativă a litigiilor dintre consumatori și comercianți, cu modificările ulterioare, să încheie cu comercianții vânzări online sau contracte de servicii, fie pe site-ul internet al pieței online, fie pe site-ul internet al unui comerciant care utilizează servicii informatice furnizate de piața online;

j) registru de nume de domenii Top-level - entitate care administrează și operează înregistrarea de nume de domenii de internet într-un domeniu Top-level (TLD) specific;

k) reprezentant - orice persoană fizică sau juridică stabilită în Uniunea Europeană desemnată explicit să acționeze în numele unui furnizor de servicii digitale nestabilit în Uniunea Europeană, căreia i se poate adresa autoritatea competentă la nivel național sau echipa de răspuns la incidente de securitate informatică, denumită în continuare echipă CSIRT sau CSIRT, în locul furnizorului de servicii digitale în ceea ce privește obligațiile furnizorului de servicii digitale în temeiul prezentei legi;

l) rețea și sistem informatic:

m) risc - orice circumstanță sau eveniment ce poate fi identificat în mod rezonabil, anterior producerii sale, care are un efect potențial negativ asupra securității rețelelor și a sistemelor informatice;

n) securitatea rețelelor și a sistemelor informatice - capacitatea unei rețele și a unui sistem informatic de a rezista, la un nivel de încredere dat, oricărei acțiuni care compromite disponibilitatea, autenticitatea, integritatea, confidențialitatea sau nonrepudierea datelor stocate ori transmise sau prelucrate ori a serviciilor conexe oferite de rețeaua sau de sistemele informatice respective sau accesibile prin intermediul acestora;

o) serviciu digital - serviciu, în sensul prevederilor art. 4 alin. (1) pct. 2 din Hotărârea Guvernului nr. 1.016/2004 privind măsurile pentru organizarea și realizarea schimbului de informații în domeniul standardelor și reglementărilor tehnice, precum și al regulilor referitoare la serviciile societății informaționale între România și statele membre ale Uniunii Europene, precum și Comisia Europeană, cu modificările și completările ulterioare și care se încadrează într-una din categoriile:

p) specificație - specificație tehnică, în sensul prevederilor art. 2 pct. 4 din Regulamentul (UE) nr. 1.025/2012 al Parlamentului European și al Consiliului din 25 octombrie 2012 privind standardizarea europeană, de modificare a Directivelor 89/686/CEE și 93/15/CEE ale Consiliului și a Directivelor 94/9/CE, 94/25/CE, 95/16/CE, 97/23/CE, 98/34/CE, 2004/22/CE, 2007/23/CE, 2009/23/CE și 2009/105/CE ale Parlamentului European și ale Consiliului și de abrogare a Deciziei 87/95/CEE a Consiliului și a Deciziei nr. 1.673/2006/CE a Parlamentului European și a Consiliului;

q) standard - standard, în sensul prevederilor art. 2 pct. 1 din Regulamentul (UE) nr. 1.025/2012;

r) strategie națională privind securitatea rețelelor și a sistemelor informatice - cadru care furnizează obiective și priorități strategice privind securitatea rețelelor și a sistemelor informatice la nivel național;

s) serviciu de cloud computing - serviciu digital care permite accesul la un sistem configurabil de resurse sau servicii informatice care pot fi puse în comun;

ș) valoare de prag - valoare minimă/maximă, cuantificabilă a indicatorilor în baza cărora se determină gradul de îndeplinire a unui criteriu.