(1) Până la 9 noiembrie 2018, pentru fiecare sector și subsector menționat în anexă, pe lângă primirea de notificări în vederea înscrierii în Registrul operatorilor de servicii esențiale conform art. 8 alin. (1) , DNCS identifică operatorii de servicii esențiale care au sediul social, filială, sucursală, punct de lucru sau altă formă de reprezentare legal stabilită pe teritoriul României.
(2) În termen de 30 de zile de la data intrării în vigoare a prezentei legi, Directoratul Național de Securitate Cibernetică notifică Comisiei Europene regimul sancționator aplicabil în temeiul prezentei legi, precum și orice modificare ulterioară a acestuia.
(3) În termenul prevăzut la alin. (1) și ulterior la fiecare doi ani, DNCS transmite Comisiei Europene următoarele informații în vederea evaluării aplicării prezentei legi:
a) lista măsurilor care permit identificarea operatorilor de servicii esențiale;
b) lista serviciilor prevăzute la art. 6 alin. (1) lit. a) ;
c) numărul operatorilor de servicii esențiale identificați pentru fiecare sector menționat în anexă și o indicație a importanței lor în legătură cu sectorul respectiv;
d) limite, atunci când acestea există, pentru determinarea nivelului relevant de furnizare, în raport cu numărul de utilizatori care se bazează pe serviciul respectiv sau cu importanța operatorului de servicii esențiale.