(1) Furnizorii de rețele publice de comunicații electronice sau de servicii de comunicații electronice destinate publicului au obligația de a notifica ANCOM, în cel mai scurt timp, cu privire la orice incident de securitate care are un impact semnificativ asupra rețelelor sau serviciilor.
(2) Amploarea impactului unui incident de securitate se determină ținând seama, în special, de următorii parametri, după caz:
a) numărul de utilizatori afectați de incidentul de securitate;
b) durata incidentului de securitate;
c) întinderea geografică a zonei afectate de incidentul de securitate;
d) măsura în care funcționarea rețelei sau a serviciului este afectată;
e) amploarea impactului asupra activităților economice și societale.
(3) Furnizorii de rețele publice de comunicații electronice sau de servicii de comunicații electronice destinate publicului au obligația de a informa, în mod gratuit, utilizatorii potențial afectați de o amenințare specifică și semnificativă de securitate, cu privire la orice măsură de protecție sau măsură corectivă care poate fi luată de utilizatori. Acolo unde este cazul, furnizorii informează utilizatorii și cu privire la amenințarea în sine.
(4) ANCOM poate informa publicul cu privire la existența cazului prevăzut la alin. (1) sau poate solicita furnizorului să informeze publicul cu privire la existența acestui caz, atunci când consideră că este în interesul public.
(5) Acolo unde consideră necesar, ANCOM informează autoritățile competente din alte state membre ale Uniunii Europene și ENISA cu privire la existența cazului prevăzut la alin. (1) .
(6) ANCOM transmite anual un raport de sinteză Comisiei Europene și ENISA cu privire la notificările primite potrivit alin. (1) și măsurile adoptate în aceste cazuri.
(7) Prevederile art. 46 și ale prezentului articol nu aduc atingere prevederilor Regulamentului (UE) 2016/679 și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările și completările ulterioare.
(8) În situația incidentelor care pot afecta securitatea națională, ANCOM poate coopera cu instituțiile publice naționale competente în materie.