Articolul 65

a) Criteriile și pragurile de determinare a gradului de perturbare a unui serviciu și metodologia de evaluare a nivelului de risc al entităților, în temeiul art. 10 alin. (2) , în termen de 20 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

b) Măsurile de gestionare a riscurilor, în temeiul art. 12 alin. (1) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

c) Normele metodologice privind raportarea incidentelor, în temeiul art. 15 alin. (17) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

d) Cerințele privind procesul de notificare în vederea înregistrării și metoda de transmitere a informațiilor, în temeiul art. 18 alin. (9) , în termen de 15 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

e) Planul de management al crizelor de securitate cibernetică la nivel național pe timp de pace, în temeiul art. 28 alin. (2) , în termen de 180 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

f) Normele tehnice privind compatibilitatea și interoperabilitatea sistemelor, procedurilor și metodelor utilizate de către CSIRT-uri și criteriile de stabilire a numărului de persoane calificate, în temeiul art. 31 alin. (2) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

g) Pachetul minim de servicii de tip CSIRT, în temeiul art. 32 alin. (5) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

h) Regulamentul privind autorizarea și verificarea CSIRT-urilor, condițiile de valabilitate pentru autorizațiile acordate și tematicile pentru formarea personalului CSIRT-urilor, în temeiul art. 34 alin. (2) lit. a) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

i) Normele de aplicare și metodologia de prioritizare pe bază de risc a activităților de supraveghere, verificare și control, în temeiul art. 47 alin. (8) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

j) Regulamentul privind autorizarea, verificarea și revocarea furnizorilor de servicii de formare pentru securitate cibernetică pentru auditori și CSIRT-uri și condițiile de valabilitate pentru autorizațiile acordate acestora, în temeiul art. 54 alin. (3) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

k) Normele de aplicare a dispozițiilor privind supravegherea, verificarea și controlul pentru CSIRT-uri, furnizorii de servicii specifice CSIRT, precum și pentru auditorii de securitate cibernetică, în temeiul art. 56 alin. (2) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

l) Regulamentul privind atestarea și verificarea auditorilor de securitate cibernetică și condițiile de valabilitate pentru atestatele acordate, în temeiul art. 58 alin. (2) lit. b) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență.

a) tematicile pentru specializarea auditorilor în vederea atestării, în temeiul art. 58 alin. (2) lit. e) , în termen de 180 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

b) tematicile pentru specializarea personalului din cadrul CSIRT-urilor în vederea autorizării, în temeiul art. 31 alin. (3) , în termen de 180 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență.