(1) În cazul producerii unui incident de securitate sau al identificării unei amenințări sau vulnerabilități specifice și semnificative de securitate, ANCOM poate stabili, în sarcina furnizorilor de rețele publice de comunicații electronice sau a furnizorilor de servicii de comunicații electronice destinate publicului, sub forma unor instrucțiuni obligatorii, măsuri necesare, inclusiv termenele de punere în aplicare, în scopul remedierii incidentului de securitate sau al împiedicării producerii acestuia.
(2) Instrucțiunile prevăzute la alin. (1) sunt dispuse de ANCOM prin decizie.