Abrogată.

a) punctul unic de contact la nivel național;

b) echipa de răspuns la incidente de securitate informatică la nivel național, denumită în continuare echipa CSIRT națională sau CSIRT național.

a) identifică, cu consultarea autorităților și entităților de reglementare și administrare a sectoarelor și subsectoarelor prevăzute în anexă, operatorii de servicii esențiale care au sediul social, filială, sucursală sau punct de lucru pe teritoriul României;

b) elaborează și actualizează normele tehnice privind cerințele minime de asigurare a securității rețelelor și sistemelor informatice;

c) elaborează și actualizează normele tehnice privind îndeplinirea obligațiilor de notificare a incidentelor de securitate de către operatorii și furnizorii prevăzuți de prezenta lege;

d) coordonează activitatea Grupului de lucru interinstituțional menționat la art. 6 alin. (4) ;

e) elaborează și actualizează, după consultarea celorlalte instituții cu responsabilități în domeniul apărării, ordinii publice și securității naționale, precum și a altor instituții și autorități, după caz, normele metodologice, tehnice, precum și regulamentele privind cerințele referitoare la înființarea, autorizarea și funcționarea echipelor CSIRT, desemnarea echipelor CSIRT sectoriale, cele referitoare la atestarea auditorilor calificați cu competențe în domeniul securității serviciilor esențiale și a serviciilor digitale, precum și normele referitoare la autorizarea formatorilor și furnizorilor de servicii de formare pentru activitățile prevăzute la lit. o) și p) ;

f) elaborează și promovează practici comune pentru administrarea incidentelor și a riscurilor și pentru sistemele de clasificare a incidentelor, riscurilor și informațiilor;

g) participă, prin reprezentanți, la Grupul de cooperare la nivelul Uniunii Europene constituit pentru a facilita cooperarea strategică și schimbul de informații între statele membre, pentru a consolida încrederea și în vederea obținerii unui nivel comun ridicat de securitate a rețelelor și a sistemelor informatice în Uniunea Europeană și compus din reprezentanți ai statelor membre, ai Comisiei Europene și ai Agenției Uniunii Europene pentru Securitatea Rețelelor și a Informațiilor - ENISA, în vederea adoptării soluțiilor optime pentru atingerea obiectivului de securitate și a schimbului de informații între statele membre, respectiv:

h) permite echipelor CSIRT acces la datele privind incidentele notificate de operatorii de servicii esențiale sau de furnizorii de servicii digitale, în măsura necesară pentru a-și îndeplini atribuțiile, cu respectarea legii;

i) verifică în condițiile art. 35-42 respectarea de către operatorii de servicii esențiale și furnizorii de servicii digitale a obligațiilor ce le revin conform prezentei legi;

j) emite în temeiul art. 37 dispoziții cu caracter obligatoriu pentru operatorii de servicii esențiale în vederea conformării și remedierii deficiențelor constatate și stabilește termenul până la care aceștia trebuie să se conformeze;

k) instituie măsuri de supraveghere ex post pentru furnizorii de servicii digitale cu privire la neîndeplinirea obligațiilor ce le revin conform prevederilor prezentei legi;

l) primește sesizări cu privire la neîndeplinirea obligațiilor operatorilor și furnizorilor prevăzuți de prezenta lege;

m) cooperează cu autoritățile competente din celelalte state și oferă asistență acestora, prin schimbul de informații, transmiterea de solicitări și sesizări, efectuarea controlului ori luarea de măsuri de supraveghere și remediere a deficiențelor constatate, în cazul operatorilor și furnizorilor prevăzuți de prezenta lege care își au sediul principal în România ori care, deși au sediul principal stabilit în alt stat membru, rețelele sau sistemele informatice ale acestora sunt situate și pe teritoriul României;

n) monitorizează aplicarea prevederilor prezentei legi;

o) autorizează, revocă sau reînnoiește autorizarea echipelor CSIRT ce deservesc operatori de servicii esențiale ori furnizori de servicii digitale;

p) eliberează, revocă sau reînnoiește atestatele auditorilor de securitate informatică care pot efectua audit în cadrul rețelelor și sistemelor informatice ce susțin servicii esențiale ori furnizează servicii digitale în condițiile prezentei legi;

q) autorizează, revocă sau reînnoiește autorizarea formatorilor și furnizorilor de servicii de formare pentru activitățile prevăzute la lit. o) și p) ;

r) alcătuiește și actualizează periodic, cel puțin o dată la doi ani, lista serviciilor esențiale care îndeplinesc condițiile de la art. 6 alin. (1) cu consultarea autorităților și entităților prevăzute la lit. a) , precum și a celor prevăzute la art. 15 alin. (2) , care se aprobă prin hotărâre de Guvern inițiată de Directoratul Național de Securitate Cibernetică.

s) propune spre aprobare Directoratului Național de Securitate Cibernetică normele tehnice, metodologice și regulamentele prevăzute de prezenta lege, în termen de 6 luni de la data intrării în vigoare a acesteia.

a) exercită o funcție de legătură între autoritățile statului și autoritățile similare din alte state, Grupul de cooperare și rețeaua echipelor de răspuns la incidentele de securitate informatică, denumită în continuare rețeaua CSIRT;

b) elaborează și transmite Grupului de cooperare rapoarte de sinteză privind notificările primite și acțiunile întreprinse;

c) transmite, la cererea autorităților sau a echipelor CSIRT, către punctele unice de contact din celelalte state membre notificările și solicitările privind incidentele ce afectează funcționarea serviciilor esențiale și a celor digitale de pe teritoriul respectivelor state;

d) transmite autorităților prevăzute la art. 15 alin. (2) și art. 16 notificările și cererile primite din alte state membre, potrivit ariei de responsabilitate.

a) monitorizează incidentele de securitate a rețelelor și sistemelor informatice la nivel național;

b) emite avertizări timpurii, alerte și anunțuri și diseminează informațiile privind riscurile și incidentele către autoritățile prevăzute la art. 15 alin. (2) , precum și orice entitate de drept public sau privat căreia îi poate fi afectată securitatea rețelelor și sistemelor informatice;

c) primește notificări privind incidentele care afectează rețelele și sistemele operatorilor de servicii esențiale ori ale furnizorilor de servicii digitale;

d) furnizează operatorului de servicii esențiale care a făcut notificarea, în măsura posibilităților, informații relevante în ceea ce privește acțiunile ulterioare notificării;

e) stabilește, în baza notificărilor primite, impactul la nivel național și transfrontalier al incidentelor și informează autoritățile relevante la nivel național, precum și autoritățile similare din alte state potențial afectate;

f) aduce la cunoștința publicului periodic și ori de câte ori este necesar avertizări, alerte și informări privind riscuri și amenințări, posibile măsuri de prevenire și contracarare, în scopul cunoașterii de către public a acestora și al luării măsurilor adecvate, și publică statistici privitoare la incidentele identificate la nivel național, cu respectarea condițiilor prezentei legi;

g) asigură răspunsul la incidente în limitele prezentei legi;

h) elaborează analize dinamice de risc și de incident;

i) cooperează, la nivel național, cu echipele CSIRT în cadrul unei platforme de management al incidentelor și pentru schimbul de informații;

j) participă la acțiunile comune în cadrul rețelei CSIRT la nivel european, precum și, după necesități, la acțiunile solicitate în cadrul rețelelor internaționale de cooperare;

k) poate solicita asistența ENISA pentru ducerea la îndeplinire a atribuțiilor sale;

l) înființează, întreține și operează serviciul de alertare și cooperare cu operatorii de servicii esențiale și furnizorii de servicii digitale menționat la art. 10 alin. (1) lit. h) și art. 12 alin. (1) lit. f) .

a) schimbul de informații privind serviciile, operațiunile și posibilitățile de cooperare;

b) schimbul și analiza informațiilor fără caracter comercial referitoare la incidentele ce afectează un stat membru;

c) schimbul de informații fără caracter confidențial privind incidente individuale;

d) participarea la elaborarea unui răspuns coordonat al Rețelei CSIRT, pentru managementul unui incident identificat pe teritoriul unui alt stat membru;

e) acordarea de sprijin voluntar în abordarea incidentelor transfrontaliere;

f) analiza și identificarea de noi forme de cooperare operațională în cadrul rețelei CSIRT;

g) participarea la elaborarea de orientări și practici unitare în domeniul cooperării operaționale;

h) solicitarea rețelei CSIRT de a asigura un răspuns coordonat la un incident identificat la nivel național.

a) desfășurarea activităților de normare prevăzute la art. 20 lit. a)-f) și r) ;

b) primirea sesizărilor, efectuarea controlului, verificărilor și supravegherilor prevăzute la art. 20 lit. i)-l) , precum și pentru asigurarea punerii în aplicare a deciziilor și sancțiunilor, rezolvării contestațiilor și reprezentarea în contencios administrativ;

c) desfășurarea activităților de cooperare prevăzute la art. 20 lit. g) , h) și m) , înființarea, administrarea și funcționarea registrelor și evidențelor prevăzute de art. 20 lit. o)-r) , precum și a Registrului operatorilor de servicii esențiale prevăzut la art. 5 ;

d) desfășurarea activităților de autorizare și acreditare prevăzute la art. 20 lit. o)-q) ;

e) luarea măsurilor cu caracter excepțional prevăzute la art. 41 .

a) alertele prevăzute la art. 22 alin. (1) lit. a) și c) ;

b) emiterea avertizărilor, contactarea și alertarea altor entități și diseminarea de informații relevante în temeiul art. 22 alin. (1) lit. b) , d)-f) și l) ;

c) asigurarea răspunsului, intervenției și cooperării în temeiul art. 22 alin. (1) lit. g) , i)-l) ;

d) stabilirea impactului incidentelor și analiza acestora în temeiul art. 22 alin. (1) lit. e) și h) .

a) continuitatea activităților și disponibilitatea permanentă a serviciilor;

b) participarea la Grupul de cooperare prevăzut de art. 20 lit. g) ;

c) un sistem adecvat de gestionare și transmitere a cererilor;

d) o infrastructură adecvată prevăzută cu sisteme redundante;

e) spațiu de lucru de rezervă în amplasamente securizate;

f) disponibilitatea ridicată a serviciilor de comunicații prin mijloace multiple de contact, capacitatea de a contacta alte entități în orice moment și evitarea punctelor unice de defecțiune;

g) amplasamente securizate ale sediilor echipei CSIRT naționale din cadrul DNCS și ale sistemelor informatice de suport;

h) mijloacele necesare asigurării controlului punerii în aplicare a dispozițiilor prezentei legi și aplicării de sancțiuni precum și pentru îndeplinirea celorlalte obligații ce îi revin conform legii;

i) personalul adecvat, inclusiv din punctul de vedere al competențelor.

a) sumele provenite din activitățile prevăzute la art. 32 alin. (2) lit. c) și e) , respectiv activitățile prevăzute la art. 33 alin. (2) lit. c) și e) ;

b) sumele provenite din furnizarea serviciului prevăzut de art. 22 alin. (1) lit. l) .

a) achiziționarea de servicii de specialitate;

b) închirierea, achiziționarea sau construcția de imobile în vederea desfășurării activității;

c) achiziția de echipamente și software, inclusiv software dezvoltat la comandă;

d) afilierea la rețele și organizații internaționale de profil și participarea prin reprezentanți la lucrările acestora precum și la alte evenimente de profil;

e) cursuri de formare și perfecționare precum și certificări ale personalului propriu;

f) editarea de publicații, ghiduri de specialitate, clipuri video de conștientizare;

g) organizarea de conferințe, seminare și alte evenimente de profil;

h) efectuarea de studii statistice și activități de cercetare;

i) renovări și îmbunătățiri ale sediilor și locațiilor de desfășurare a activității.