(1) SRI este autoritate competentă la nivel național în domeniul cyber intelligence, precum și pentru cunoașterea, analizarea, prevenirea și contracararea incidentelor și atacurilor cibernetice care reprezintă amenințări, riscuri și vulnerabilități la adresa securității naționale a României.
(2) Prevenirea și combaterea amenințărilor de tip APT la adresa rețelelor și sistemelor informatice din domeniul de competență, activitate sau responsabilitate, după caz, ale instituțiilor și autorităților prevăzute la art. 10 alin. (1) se realizează astfel:
a) de către MApN în limita competențelor prevăzute la art. 11 ;
b) de către MAI în limita competențelor prevăzute la art. 12 ;
c) de către SIE în limita competențelor prevăzute la art. 15 ;
d) de către STS în limita competențelor prevăzute la art. 16 ;
e) de către SPP în limita competențelor prevăzute la art. 17 ;
f) de către SRI, în toate celelalte cazuri.
(3) În situația existenței unor amenințări cibernetice la adresa rețelelor și sistemelor informatice prevăzute la art. 3 alin. (1) lit. b) și c) , care ar aduce atingere securității naționale, SRI informează ANCOM și DNSC, în condițiile legii.