(1) Strategia națională prevăzută la art. 14 va acoperi cel puțin următoarele elemente:

a) obiectivele și prioritățile strategiei naționale privind securitatea rețelelor și a sistemelor informatice;

b) un cadru de guvernanță pentru realizarea obiectivelor și a priorităților strategiei naționale privind securitatea rețelelor și a sistemelor informatice, care să includă rolurile și responsabilitățile organismelor guvernamentale și ale altor actori relevanți;

c) identificarea măsurilor referitoare la gradul de pregătire, răspuns și redresare, inclusiv cooperarea dintre sectorul public și cel privat;

d) indicarea programelor de instruire, sensibilizare și formare legate de strategia națională privind securitatea rețelelor și a sistemelor informatice;

e) indicarea planurilor de cercetare și dezvoltare legate de strategia națională privind securitatea rețelelor și a sistemelor informatice;

f) un plan de evaluare a riscurilor pentru identificarea riscurilor;

g) o listă a diferiților actori implicați în punerea în aplicare a strategiei naționale privind securitatea rețelelor și a sistemelor informatice.

(2) În elaborarea strategiei, Directoratul Național de Securitate Cibernetică poate solicita asistența ENISA.

(3) În termen de 3 luni de la data intrării în vigoare a prezentei legi, Directoratul Național de Securitate Cibernetică transmite Comisiei Europene strategia adoptată în temeiul art. 14 .

(4) Comunicarea de la alin. (3) nu va conține elementele care au legătură cu securitatea națională.