(1) Strategia națională de securitate cibernetică este elaborată de către DNSC, cu consultarea celorlalte autorități cu atribuții în domeniul securității cibernetice conform prevederilor Legii nr. 58/2023 , cu avizul Consiliului Operativ de Securitate Cibernetică, denumit în continuare COSC, și este adoptată prin hotărâre a Guvernului, împreună cu planul de acțiune pentru implementarea strategiei, care este anexă la aceasta.
(2) În elaborarea sau actualizarea strategiei naționale de securitate cibernetică, DNSC poate solicita asistența ENISA.
(3) Strategia națională de securitate cibernetică prevede obiectivele strategice, resursele necesare pentru atingerea obiectivelor respective și măsurile de politică și de reglementare adecvate în vederea atingerii și menținerii unui nivel ridicat de securitate cibernetică.
(4) Strategia națională de securitate cibernetică este evaluată periodic și cel puțin o dată la cinci ani, pe baza indicatorilor-cheie de performanță și, dacă este necesar, este actualizată și adoptată, urmând același mecanism.
(5) În termen de trei luni de la data adoptării strategiei naționale de securitate cibernetică, DNSC transmite Comisiei Europene aceasta.