Abrogat.

(1) Furnizorii de rețele publice de comunicații electronice sau de servicii de comunicații electronice destinate publicului au obligația de a lua toate măsurile tehnice și organizatorice adecvate, obiective și proporționale pentru a gestiona în mod corespunzător riscurile la adresa securității rețelelor și serviciilor de comunicații electronice.

(2) Măsurile luate potrivit alin. (1) , inclusiv criptarea, după caz, trebuie să asigure un nivel de securitate corespunzător riscului identificat ținând seama de stadiul actual al tehnologiei și să prevină sau să minimizeze impactul incidentelor de securitate asupra utilizatorilor și asupra altor rețele și servicii.

(3) Măsurile luate potrivit alin. (1) trebuie să vizeze următoarele domenii: politica de securitate și managementul riscului, securitatea resurselor umane, securitatea rețelelor și serviciilor, a facilităților asociate și a informațiilor, managementul operațiunilor, managementul incidentelor, managementul continuității activității, monitorizarea, testarea și auditarea, conștientizarea amenințărilor.

(4) Măsurile luate potrivit alin. (1) vor avea în vedere, în mod corespunzător, recomandările și ghidurile de bune practici elaborate de ANCOM și pe cele elaborate de Agenția Uniunii Europene pentru Securitate Cibernetică, denumită în continuare ENISA.

(5) Acolo unde este cazul, furnizorii de rețele publice de comunicații electronice sau de servicii de comunicații electronice destinate publicului colaborează între ei pentru implementarea măsurilor prevăzute de prezentul articol.

(1) Furnizorii de rețele publice de comunicații electronice sau de servicii de comunicații electronice destinate publicului au obligația de a notifica ANCOM, în cel mai scurt timp, cu privire la orice incident de securitate care are un impact semnificativ asupra rețelelor sau serviciilor.

(2) Amploarea impactului unui incident de securitate se determină ținând seama, în special, de următorii parametri, după caz:

(3) Furnizorii de rețele publice de comunicații electronice sau de servicii de comunicații electronice destinate publicului au obligația de a informa, în mod gratuit, utilizatorii potențial afectați de o amenințare specifică și semnificativă de securitate, cu privire la orice măsură de protecție sau măsură corectivă care poate fi luată de utilizatori. Acolo unde este cazul, furnizorii informează utilizatorii și cu privire la amenințarea în sine.

(4) ANCOM poate informa publicul cu privire la existența cazului prevăzut la alin. (1) sau poate solicita furnizorului să informeze publicul cu privire la existența acestui caz, atunci când consideră că este în interesul public.

(5) Acolo unde consideră necesar, ANCOM informează autoritățile competente din alte state membre ale Uniunii Europene și ENISA cu privire la existența cazului prevăzut la alin. (1) .

(6) ANCOM transmite anual un raport de sinteză Comisiei Europene și ENISA cu privire la notificările primite potrivit alin. (1) și măsurile adoptate în aceste cazuri.

(7) Prevederile art. 46 și ale prezentului articol nu aduc atingere prevederilor Regulamentului (UE) 2016/679 și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările și completările ulterioare.

(8) În situația incidentelor care pot afecta securitatea națională, ANCOM poate coopera cu instituțiile publice naționale competente în materie.

(1) În cazul producerii unui incident de securitate sau al identificării unei amenințări sau vulnerabilități specifice și semnificative de securitate, ANCOM poate stabili, în sarcina furnizorilor de rețele publice de comunicații electronice sau a furnizorilor de servicii de comunicații electronice destinate publicului, sub forma unor instrucțiuni obligatorii, măsuri necesare, inclusiv termenele de punere în aplicare, în scopul remedierii incidentului de securitate sau al împiedicării producerii acestuia.

(2) Instrucțiunile prevăzute la alin. (1) sunt dispuse de ANCOM prin decizie.

(1) În vederea aplicării prevederilor prezentului capitol, ANCOM poate solicita furnizorilor de rețele publice de comunicații electronice sau de servicii de comunicații electronice destinate publicului:

(2) ANCOM poate verifica și evalua măsurile stabilite de furnizori pentru a asigura securitatea rețelelor și serviciilor, precum și respectarea acestora, putând impune măsuri în acest sens.

(1) ANCOM poate stabili, prin decizie, modalitățile de implementare a dispozițiilor art. 46 alin. (3) , art. 47 , art. 48 și, respectiv, art. 49 alin. (1) , cu respectarea procedurii de consultare publică prevăzute la art. 135 .

(2) Decizia ANCOM privind modalitatea de implementare a dispozițiilor art. 46 alin. (3) poate cuprinde cerințe suplimentare celor care se regăsesc în actele de punere în aplicare ale Comisiei Europene prevăzute de art. 40 alin. (5) din Codul european al comunicațiilor electronice.

(1) În vederea punerii în aplicare a prezentului capitol, ANCOM beneficiază de asistență din partea echipelor de intervenție în caz de incidente de securitate informatică și a echipei de răspuns la incidente de securitate informatică la nivel național, desemnate în temeiul Legii nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare, în ceea ce privește aspectele care intră în atribuțiile acestora.

(2) În vederea punerii în aplicare a prevederilor prezentului capitol, ANCOM se poate consulta și poate solicita cooperarea cu Directoratul Național de Securitate Cibernetică, cu Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, precum și cu alte autorități naționale, după caz.

(3) Cooperarea în condițiile prezentului articol se va face cu garantarea păstrării confidențialității informațiilor și protejării securității și intereselor comerciale ale furnizorilor de rețele publice de comunicații electronice sau de servicii de comunicații electronice destinate publicului, în condițiile art. 30 din Legea nr. 362/2018 , cu modificările și completările ulterioare.