a) sumele provenite din activităţile prevăzute la art. 32 alin. (2) lit. c) şi e), respectiv activităţile prevăzute la art. 33 alin. (2) lit. c) şi e); b) sumele provenite din furnizarea serviciului prevăzut de art. 22 alin. (1) lit. l). _____________ *) Termenul prevăzut la prezentul alineat a fost prorogat prin O.U.G. nr. 76/2019 până la data de 1 ianuarie 2022. (7) *** Abrogat prin O.U.G. nr. 4/2020 (8) Din bugetul CERT-RO se asigură, cu respectarea prevederilor legale în vigoare, şi următoarele categorii de cheltuieli: a) achiziţionarea de servicii de specialitate; b) închirierea, achiziţionarea sau construcţia de imobile în vederea desfăşurării activităţii; c) achiziţia de echipamente şi software, inclusiv software dezvoltat la comandă; d) afilierea la reţele şi organizaţii internaţionale de profil şi participarea prin reprezentanţi la lucrările acestora precum şi la alte evenimente de profil; e) cursuri de formare şi perfecţionare precum şi certificări ale personalului propriu; f) editarea de publicaţii, ghiduri de specialitate, clipuri video de conştientizare; g) organizarea de conferinţe, seminare şi alte evenimente de profil; h) efectuarea de studii statistice şi activităţi de cercetare; i) renovări şi îmbunătăţiri ale sediilor şi locaţiilor de desfăşurare a activităţii. (9) CERT-RO poate folosi pentru desfăşurarea activităţii bunuri materiale şi fonduri băneşti primite de la persoanele juridice şi fizice, sub formă de donaţii şi sponsorizări, cu respectarea dispoziţiilor legale şi asigurarea transparenţei privind donaţiile, sponsorizările şi sursa acestora. (10) CERT-RO poate înfiinţa birouri şi sedii la nivel local în vederea asigurării activităţilor şi reprezentării adecvate pentru îndeplinirea obligaţiilor ce îi revin în temeiul prezentei legi. Cap. IV Asigurarea securităţii reţelelor şi sistemelor informatice Secţiunea 1 Cerinţele minime de securitate Art. 25 - (1) În vederea asigurării unui nivel comun de securitate a reţelelor şi sistemelor informatice, operatorii de servicii esenţiale şi furnizorii de servicii digitale au obligaţia de a respecta normele tehnice elaborate de CERT-RO în temeiul prevederilor art. 20 lit. b). (2) CERT-RO elaborează, cu consultarea autorităţilor care reglementează sectoarele şi subsectoarele prevăzute în anexă, ghiduri în sprijinul implementării măsurilor minime de securitate pentru operatorii şi furnizorii prevăzuţi în prezenta lege. (3) Normele tehnice prevăzute la alin. (1) aplicabile operatorilor de servicii esenţiale se stabilesc în baza cel puţin a următoarelor categorii de activităţi de asigurare a securităţii reţelelor şi sistemelor informatice: a) managementul drepturilor de acces; b) conştientizarea şi instruirea utilizatorilor; c) jurnalizarea şi asigurarea trasabilităţii activităţilor în cadrul reţelelor şi sistemelor informatice; d) testarea şi evaluarea securităţii reţelelor şi sistemelor informatice; e) managementul configuraţiilor reţelelor şi sistemelor informatice; f) asigurarea disponibilităţii serviciului esenţial şi a funcţionării reţelelor şi sistemelor informatice; g) managementul continuităţii funcţionării serviciului esenţial; h) managementul identificării şi autentificării utilizatorilor; i) răspunsul la incidente; j) mentenanţa reţelelor şi sistemelor informatice; k) managementul suporturilor de memorie externă; l) asigurarea protecţiei fizice a reţelelor şi sistemelor informatice; m) realizarea planurilor de securitate; n) asigurarea securităţii personalului; o) analizarea şi evaluarea riscurilor; p) asigurarea protecţiei produselor şi serviciilor aferente reţelelor şi sistemelor informatice;