(1) Entitățile care îndeplinesc condițiile și criteriile prevăzute la art. 6 și activează într-unul sau mai multe dintre sectoarele sau subsectoarele de activitate prevăzute în anexă au obligația să notifice DNSC în vederea înscrierii în Registrul operatorilor de servicii esențiale.
(2) Prin excepție de la alin. (1) identificarea în vederea înscrierii în Registrul operatorilor de servicii esențiale se poate face și de către DNSC din oficiu în vederea îndeplinirii obligațiilor legale ce îi revin sau în urma unei sesizări privind sustragerea de la obligația de notificare și înscriere în Registrul operatorilor de servicii esențiale făcută de către orice persoană interesată, aducând la cunoștința entității vizate declanșarea procedurii de identificare și comunicând la final operatorului rezultatul acesteia.
(3) Operatorii de servicii esențiale pot solicita asistența DNSC în procesul de identificare.
(4) Înscrierea operatorilor de servicii esențiale în Registrul operatorilor de servicii esențiale se realizează prin decizia directorului general al DNCS care se comunică operatorului de servicii esențiale în urma depunerii unui raport de audit care atestă îndeplinirea cerințelor minime de securitate și notificare, întocmit de un auditor atestat în conformitate cu prevederile art. 32 , și a evaluării informațiilor și documentațiilor furnizate de operator în cadrul procesului de identificare.
(5) Atunci când o entitate furnizează un serviciu dintre cele reglementate la art. 6 alin. (1) lit. a) și în cadrul altor state membre ale Uniunii Europene, DNCS se consultă cu autoritățile omologe din statele respective în procesul de identificare înainte de adoptarea unei decizii privind identificarea operatorului.
(6) Notificarea prevăzută la alin. (1) se realizează în termen de 30 de zile de la data îndeplinirii condițiilor prevăzute la art. 6 alin. (1) prin raportare la criteriile intersectoriale de stabilire a impactului unui incident prevăzute la art. 6 alin. (2) , respectiv la criteriile sectoriale, precum și la valorile de prag prevăzute la art. 6 alin. (3) prin depunerea unei declarații pe propria răspundere.
(7) Operatorii economici și celelalte entități care operează ori furnizează servicii în cadrul sectoarelor și subsectoarelor definite în anexă au obligația de a pune la dispoziția DNCS, la cererea acesteia în calitate de autoritate competentă la nivel național, în termen de 60 de zile de la data primirii solicitării, documentațiile necesare, inclusiv rapoarte de audit, pentru:
a) stabilirea calității de operator de servicii esențiale în conformitate cu prevederile art. 6 și 7 ;
b) stabilirea măsurilor necesare pentru conformarea cu cerințele prezentei legi;
c) stabilirea interdependenței și interconectării rețelelor și sistemelor informatice cu cele ale altor operatori de servicii esențiale ori furnizori de servicii digitale, inclusiv a celor pe care se bazează furnizarea serviciilor entității în cauză;
d) stabilirea listei de autorități ale statului pentru care furnizează serviciile definite la art. 6 alin. (1) .
(8) Prin excepție de la termenul general de furnizare a documentațiilor stabilit la alin. (7) , termenul de realizare a auditurilor și de depunere a rapoartelor de audit prevăzute la alin. (4) și (7) precum și tematica și obiectivele acestora se stabilesc de către DNCS în urma evaluării celorlalte informații furnizate în conformitate cu prevederile alin. (7) și curge de la data primirii comunicării termenului de către entitatea vizată.
(9) Documentația prevăzută la alin. (7) și (8) va fi stabilită prin normele metodologice de identificare a operatorilor de servicii esențiale și furnizorilor de servicii digitale, aprobate la propunerea directorului general al DNCS, prin ordin al directorului DNSC, care se publică în Monitorul Oficial al României, Partea I.