(1) În implementarea Regulamentului (UE) 2019/881 al Parlamentului European și al Consiliului din 17 aprilie 2019 privind ENISA (Agenția Uniunii Europene pentru Securitate Cibernetică) și privind certificarea securității cibernetice pentru tehnologia informației și comunicațiilor și de abrogare a Regulamentului (UE) nr. 526/2013 (Regulamentul privind securitatea cibernetică), produsele și serviciile de securitate cibernetică utilizate în cadrul rețelelor și sistemelor informatice sunt testate, evaluate și certificate de operatori economici care au calitatea de laboratoare civile autorizate. Funcționarea laboratoarelor civile autorizate ce efectuează activități de testare, evaluare și certificare a securității cibernetice a produselor și serviciilor care sunt utilizate în cadrul rețelelor și sistemelor informatice este condiționată de obținerea prealabilă a unei autorizații din partea DNSC.
(2) Acordarea, prelungirea, suspendarea sau retragerea autorizației prevăzute la alin. (1) se efectuează în baza regulamentului de autorizare și verificare a laboratoarelor civile de testare, evaluare și certificare a securității cibernetice a produselor și serviciilor care sunt utilizate în cadrul rețelelor și sistemelor informatice, elaborat de DNSC și aprobat prin hotărâre a Guvernului. Valabilitatea autorizației este de maximum 3 ani.
(3) Cererea pentru obținerea autorizației de funcționare a laboratoarelor civile prevăzute la alin. (1) însoțită de documentația stabilită prin regulamentul prevăzut la alin. (2) se transmite către DNSC în format fizic sau prin mijloace electronice.
(4) În termen de 10 zile de la primirea cererii solicitantului, DNSC îl informează pe acesta dacă documentația este completă sau solicită informații suplimentare relevante.
(5) În termen de maximum 60 de zile de la data primirii tuturor informațiilor solicitate, DNSC eliberează autorizația de funcționare a laboratorului de testare, evaluare și certificare a securității cibernetice a produselor și serviciilor care sunt utilizate în cadrul rețelelor și sistemelor informatice sau informează solicitantul asupra deciziei sale negative.
(6) DNSC justifică în mod corespunzător orice decizie prin care refuză autorizația de funcționare a laboratorului de testare, evaluare și certificare a securității cibernetice a produselor și serviciilor care sunt utilizate în cadrul rețelelor și sistemelor informatice.
(7) Laboratoarele civile prevăzute la alin. (1) se supun controlului desfășurat de către DNSC în vederea stabilirii gradului de respectare a obligațiilor ce le revin în temeiul prezentei ordonanțe de urgență.