Abrogat.

Azi

Legea 362/2018 · 7 articole

Articolul 44

Text anterior abrogării — nu mai este în vigoare

Până la 9 august 2018 și, ulterior, în fiecare an, DNCS, în calitate de punct unic de contact, transmite Grupului de cooperare un raport de sinteză privind notificările primite, care include numărul de notificări și natura incidentelor notificate, precum și acțiunile întreprinse în conformitate cu prevederile art. 10 alin. (1) lit. c) și art. 12 alin. (1) lit. c) coroborate cu art. 27 lit. d) .

Articolul 45

Text anterior abrogării — nu mai este în vigoare

(1) Strategia națională prevăzută la art. 14 va acoperi cel puțin următoarele elemente:

a) obiectivele și prioritățile strategiei naționale privind securitatea rețelelor și a sistemelor informatice;

b) un cadru de guvernanță pentru realizarea obiectivelor și a priorităților strategiei naționale privind securitatea rețelelor și a sistemelor informatice, care să includă rolurile și responsabilitățile organismelor guvernamentale și ale altor actori relevanți;

c) identificarea măsurilor referitoare la gradul de pregătire, răspuns și redresare, inclusiv cooperarea dintre sectorul public și cel privat;

d) indicarea programelor de instruire, sensibilizare și formare legate de strategia națională privind securitatea rețelelor și a sistemelor informatice;

e) indicarea planurilor de cercetare și dezvoltare legate de strategia națională privind securitatea rețelelor și a sistemelor informatice;

f) un plan de evaluare a riscurilor pentru identificarea riscurilor;

g) o listă a diferiților actori implicați în punerea în aplicare a strategiei naționale privind securitatea rețelelor și a sistemelor informatice.

(2) În elaborarea strategiei, Directoratul Național de Securitate Cibernetică poate solicita asistența ENISA.

(3) În termen de 3 luni de la data intrării în vigoare a prezentei legi, Directoratul Național de Securitate Cibernetică transmite Comisiei Europene strategia adoptată în temeiul art. 14 .

(4) Comunicarea de la alin. (3) nu va conține elementele care au legătură cu securitatea națională.

Articolul 46

Text anterior abrogării — nu mai este în vigoare

DNCS identifică și stabilește documentele și detaliile tehnice necesare pentru evaluarea inițială a securității entităților care urmează să se declare operatorii de servicii esențiale.

Articolul 47

Text anterior abrogării — nu mai este în vigoare

Cerințele de securitate și notificare prevăzute la cap. IV nu se aplică:

a) furnizorilor de rețele publice de comunicații electronice și furnizorilor de servicii de comunicații electronice destinate publicului;

b) prestatorilor de servicii de încredere calificați și necalificați care fac obiectul art. 19 din Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă și de abrogare a Directivei 1999/93/CE.

Articolul 48

Text anterior abrogării — nu mai este în vigoare

(1) Până la 9 noiembrie 2018, pentru fiecare sector și subsector menționat în anexă, pe lângă primirea de notificări în vederea înscrierii în Registrul operatorilor de servicii esențiale conform art. 8 alin. (1) , DNCS identifică operatorii de servicii esențiale care au sediul social, filială, sucursală, punct de lucru sau altă formă de reprezentare legal stabilită pe teritoriul României.

(2) În termen de 30 de zile de la data intrării în vigoare a prezentei legi, Directoratul Național de Securitate Cibernetică notifică Comisiei Europene regimul sancționator aplicabil în temeiul prezentei legi, precum și orice modificare ulterioară a acestuia.

(3) În termenul prevăzut la alin. (1) și ulterior la fiecare doi ani, DNCS transmite Comisiei Europene următoarele informații în vederea evaluării aplicării prezentei legi:

a) lista măsurilor care permit identificarea operatorilor de servicii esențiale;

b) lista serviciilor prevăzute la art. 6 alin. (1) lit. a) ;

c) numărul operatorilor de servicii esențiale identificați pentru fiecare sector menționat în anexă și o indicație a importanței lor în legătură cu sectorul respectiv;

d) limite, atunci când acestea există, pentru determinarea nivelului relevant de furnizare, în raport cu numărul de utilizatori care se bazează pe serviciul respectiv sau cu importanța operatorului de servicii esențiale.

Articolul 49

Text anterior abrogării — nu mai este în vigoare

(1) Directoratul Național de Securitate Cibernetică va notifica Comisia Europeană în termen de 30 de zile de la publicarea în Monitorul Oficial al României, Partea I, a prezentei legi cu privire la desemnarea autorității competente, a punctului unic de contact și atribuțiilor acestora.

(2) Directoratul Național de Securitate Cibernetică va notifica Comisia Europeană în termen de 30 de zile de la publicarea în Monitorul Oficial al României, Partea I, orice modificare a actelor normative în baza cărora a fost făcută desemnarea de la alin. (1) .

(3) Directoratul Național de Securitate Cibernetică va notifica Comisia Europeană în termen de 30 de zile de la publicarea în Monitorul Oficial al României, Partea I, a prezentei legi cu privire la misiunea, precum și la principalele elemente ale procedurilor de administrare a incidentelor folosite de echipa CSIRT națională.

Articolul 50

Text anterior abrogării — nu mai este în vigoare

DNCS își desfășoară activitatea în baza prevederilor prezentei legi și a Hotărârii Guvernului nr. 494/2011 privind înființarea Centrului Național de Răspuns la Incidente de Securitate Cibernetică - CERT-RO, care va fi modificată și completată corespunzător prevederilor prezentei legi.