la cunoştinţă încălcarea constatată, măsurile cu caracter obligatoriu ce trebuie luate în vederea remedierii deficienţelor constatate şi stabileşte termenul de conformare precum şi sancţiunea aplicabilă. (2) Termenul de conformare se calculează începând cu data comunicării notificării prevăzute la alin. (1). Art. 38 - Următoarele fapte constituie contravenţii dacă nu au fost săvârşite în astfel de condiţii încât să fie considerate potrivit legii infracţiuni: 1. neîndeplinirea obligaţiei de notificare în vederea înscrierii în Registrul operatorilor de servicii esenţiale, prevăzută la art. 8 alin. (1), în termenul prevăzut la art. 8 alin. (6); 2. neîndeplinirea în termenul prevăzut a obligaţiei de furnizare a informaţiilor solicitate de către CERT-RO în temeiul art. 8 alin. (7) lit. a); 3. neîndeplinirea în termenul prevăzut a obligaţiei de furnizare a informaţiilor solicitate de către CERT-RO în temeiul art. 8 alin. (7) lit. b); 4. neîndeplinirea în termenul prevăzut a obligaţiei de furnizare a informaţiilor solicitate de către CERT-RO în temeiul art. 8 alin. (7) lit. c); 5. neîndeplinirea în termenul prevăzut a obligaţiei de furnizare a informaţiilor solicitate de către CERT-RO în temeiul art. 8 alin. (7) lit. d); 6. nedepunerea raportului de audit specificat la art. 8 alin. (4) şi (7) în termenul comunicat de către CERTRO persoanei juridice în temeiul art. 8 alin. (8); 7. neîndeplinirea obligaţiei prevăzute la art. 9 alin. (1) în termenul prevăzut la art. 9 alin. (5); 8. neducerea la îndeplinire a măsurilor dispuse de CERT-RO prin notificarea transmisă în urma controlului, pentru remedierea deficienţelor constatate, în termenul de conformare stabilit în conformitate cu prevederile art. 37; 9. neîndeplinirea de către operatorii de servicii esenţiale a obligaţiei de implementare a măsurilor pentru îndeplinirea cerinţelor minime de securitate în conformitate cu art. 10 alin. (1) lit. a) în termenul stabilit la art. 10 alin. (4); 10. neîndeplinirea de către operatorii de servicii esenţiale a obligaţiei de implementare a măsurilor adecvate pentru a preveni şi minimiza impactul incidentelor în conformitate cu art. 10 alin. (1) lit. b) în termenul stabilit la art. 10 alin. (4); 11. încălcarea de către operatorii de servicii esenţiale a obligaţiei stabilite la art. 10 alin. (1) lit. c) de a notifica incidentul de securitate ori notificarea acestuia cu o întârziere mai mare de 12 ore de la data constatării acestuia; 12. încălcarea obligaţiei stabilite la art. 10 alin. (1) lit. d) prin nefurnizarea în cadrul notificării privitoare la incidentul de securitate a informaţiilor care să permită stabilirea impactului transfrontalier al acestuia; 13. nerespectarea prevederilor art. 10 alin. (1) lit. e) în termen de 48 de ore de la data comunicării de către CERT-RO a ordinului de începere a controlului; 14. necomunicarea către CERT-RO a informaţiilor şi mijloacelor permanente de contact ori a actualizărilor acestora în termenele stabilite la art. 10 alin. (1) lit. f); 15. neîndeplinirea obligaţiei de comunicare prevăzute la art. 10 alin. (1) lit. g) în termen de 30 de zile; 16. neîndeplinirea obligaţiei de interconectare prevăzute la art. 10 alin. (1) lit. h) în termen de 60 de zile; 17. neluarea de către operatorul de servicii esenţiale a măsurilor adecvate de răspuns în termen de 12 ore de la primirea prin serviciul de alertare şi cooperare al CERT-RO menţionat la art. 10 alin. (1) lit. h) ori prin celelalte mijloace de contact a alertelor şi solicitărilor privitoare la incidente; 18. neîndeplinirea de îndată a obligaţiei de a asigura răspunsul la incidentele survenite stabilite la art. 10 alin. (1) lit. i) ori îndeplinirea acesteia cu o întârziere mai mare de 12 ore de la data constatării incidentului; 19. neîndeplinirea obligaţiei stabilite la art. 10 alin. (1) lit. i) de a restabili funcţionarea serviciului esenţial afectat de incident la parametrii dinaintea incidentului ori întârzierea nejustificată a restabilirii funcţionării acestuia; 20. neîndeplinirea în urma răspunsului la incident a obligaţiei stabilite la art. 10 alin. (1) lit. i) de a efectua auditul de securitate a reţelelor şi sistemelor informatice afectate; 21. nefurnizarea în termenul stabilit de CERT-RO a informaţiilor şi documentaţiilor solicitate în temeiul art. 10 alin. (2) lit. a); 22. neefectuarea auditului de securitate şi netransmiterea rezultatelor acestuia şi a datelor necesare în termenul stabilit de CERT-RO în urma solicitării făcute în temeiul prevederilor art. 10 alin. (2) lit. b); 23. încălcarea cumulativă a obligaţiilor prevăzute la art. 10 alin. (3) şi art. 26 alin. (1) - (3) într-un termen de 12 ore de la data constatării incidentului de către operatorul de servicii esenţiale. 24. neîndeplinirea de către operatorii de servicii esenţiale a obligaţiei prevăzute la art. 11 în termenele stabilite de CERT-RO prin actul de control comunicat operatorului de servicii esenţiale;