În înțelesul prezentei ordonanțe de urgență, termenii și expresiile de mai jos au următoarele semnificații:

a) CSIRT - echipă de răspuns la incidente de securitate cibernetică - entitate organizațională specializată care dispune de capacitatea necesară pentru prevenirea, analiza, identificarea și reacția la incidentele cibernetice;

b) comunitatea CSIRT din România - ansamblul echipelor CSIRT care funcționează în cadrul autorităților și instituțiilor publice ori al altor persoane juridice de drept public sau privat din România și care relaționează cu Directoratul Național de Securitate Cibernetică pe baza unor proceduri și protocoale de cooperare;

c) spațiul cibernetic - mediul virtual, astfel cum este definit în Strategia de securitate cibernetică a României și Planul de acțiune la nivel național privind implementarea Sistemului național de securitate cibernetică, aprobat prin Hotărârea Guvernului nr. 271/2013 ;

d) spațiul cibernetic național civil - spațiul cibernetic național care exclude infrastructurile cibernetice aflate, conform prevederilor legale, în administrarea sau responsabilitatea instituțiilor din sistemul național de apărare, ordine publică și securitate națională, precum și cele care vehiculează informații clasificate;

e) securitate cibernetică - stare de normalitate, astfel cum este definită în Strategia de securitate cibernetică a României și Planul de acțiune la nivel național privind implementarea Sistemului național de securitate cibernetică, aprobat prin Hotărârea Guvernului nr. 271/2013 ;

f) amenințare cibernetică - orice circumstanță, eveniment sau acțiune potențială care ar putea cauza daune sau perturbări la nivelul rețelelor și al sistemelor informatice, precum și la nivelul utilizatorilor unor astfel de sisteme și al altor persoane sau care poate avea un alt fel de impact negativ asupra acestora;

g) serviciile publice de tip preventiv - acele servicii oferite de Directoratul Național de Securitate Cibernetică care constau în:

1. anunțuri privind evenimente în domeniu;

2. anunțuri privind amenințări nou-identificate pe plan național și internațional;

3. cercetare și informare privind noutățile tehnologice în domeniu;

4. realizarea, la cerere, de auditări și evaluări de securitate sau teste de penetrare;

5. identificarea vulnerabilităților și punerea la dispoziție de situații actualizate privind încercările de intruziune și servicii de localizare a surselor atacurilor, pe baza informațiilor transmise de furnizorii de rețele și servicii de comunicații electronice;

6. diseminarea informațiilor de securitate cibernetică;

h) serviciile publice de tip reactiv - acele servicii oferite de Directoratul Național de Securitate Cibernetică care constau în:

1. alerte și atenționări privind apariția unor activități premergătoare atacurilor;

2. gestiunea incidentelor la nivel național, în cooperare cu celelalte echipe CSIRT;

3. diseminarea rezultatelor investigațiilor incidentelor de securitate cibernetică, cu respectarea prevederilor acordurilor de cooperare încheiate cu partenerii Directoratului Național de Securitate Cibernetică;

i) serviciile publice de consultanță pentru managementul securității cibernetice - acele servicii oferite de Directoratul Național de Securitate Cibernetică care constau în:

1. analize de risc aplicate la nivel local și la nivel național privind infrastructurile cibernetice de interes național;

2. planificarea asigurării funcționării continue și a recuperării în caz de dezastre;

3. atestarea managementului securității cibernetice și a incidentelor cibernetice;

4. autorizarea echipelor de tip CSIRT și atestarea auditorilor de securitate informatică specifice domeniului securității rețelelor și sistemelor informatice;

j) sistem de alertă timpurie și informare în timp real privind incidentele cibernetice - ansamblul de proceduri și sisteme tehnice care au rolul de a identifica premisele de apariție a incidentelor cibernetice și de a avertiza în cazul producerii acestora. Sistemul include și conexiuni de date ce vor transporta informații referitoare la incidentele cibernetice identificate de senzori dedicați, precum și informații statistice referitoare la valorile de trafic înregistrate în nodurile de rețea ale infrastructurilor cibernetice ce asigură funcționalități de utilitate publică ori asigură servicii ale societății informaționale;

k) criza cibernetică - o stare de fapt care reprezintă o amenințare reală sau o deteriorare a unei infrastructuri cibernetice, de natură să creeze daune rețelelor și sistemelor informatice care furnizează servicii esențiale, digitale sau de interes național;

l) produs de securitate cibernetică - un element sau un grup de elemente care asigură securitatea unei rețele sau a unui sistem informatic;

m) serviciu de securitate cibernetică - un serviciu care asigură confidențialitatea, integritatea, disponibilitatea, autenticitatea, nonrepudierea unei rețele sau a unui sistem informatic.