(2) Pentru incidentele care afectează un operator de servicii esenţiale sau un furnizor de servicii digitale, informarea menţionată la alin. (1) se realizează după consultarea prealabilă a acestuia asupra conţinutului înştiinţării. (3) În cazul furnizorilor de servicii digitale, informarea publicului specificată la alin. (1) poate fi făcută şi direct de către aceştia la solicitarea CERT-RO ori a autorităţilor sau echipelor CSIRT ale altor state membre afectate. Art. 30 - (1) În activităţile de identificare a operatorilor de servicii esenţiale şi furnizorilor de servicii digitale, de control, de primire a notificărilor privitoare la incidente şi de management al acestora desfăşurate în baza prezentei legi, precum şi în procesele interne, CERT-RO protejează interesele de securitate şi comerciale ale operatorului de servicii esenţiale şi ale furnizorului de servicii digitale, precum şi confidenţialitatea informaţiilor furnizate. (2) Cu excepţia informaţiilor necesare înştiinţării de la art. 29 alin. (1), informaţiile prelucrate în sensul îndeplinirii obligaţiilor de la alin. (1) nu fac parte din categoria informaţiilor de interes public aşa cum acestea sunt reglementate în Legea nr. 544/2001 privind liberul acces la informaţiile de interes public, cu modificările şi completările ulterioare. (3) Informaţiile confidenţiale conform legislaţiei naţionale şi normelor Uniunii Europene, precum cele privind secretul comercial, fac obiectul schimbului de informaţii cu Comisia Europeană şi cu alte autorităţi numai dacă acest lucru este necesar pentru aplicarea prezentei legi. (4) Informaţiile care fac obiectul schimbului menţionat la alin. (3) se limitează la informaţii relevante şi proporţionale cu scopul urmărit. (5) Schimbul de informaţii menţionat la alin. (3) se va face cu garantarea păstrării confidenţialităţii informaţiilor şi protejarea securităţii şi intereselor comerciale ale operatorilor de servicii esenţiale şi ale furnizorilor de servicii digitale. (6) Prelucrările de date cu caracter personal ce intră sub incidenţa prezentei legi se efectuează cu respectarea reglementărilor legale privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal. (7) Notificările realizate în temeiul prezentei legi nu afectează obligaţiile operatorilor de date cu caracter personal stabilite potrivit art. 33 şi 34 din Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE. (8) În scopul îndeplinirii atribuţiilor ori furnizării serviciilor prevăzute de prezenta lege, precum şi în scopul prevenirii şi răspunsului la incidentele de securitate informatică ori al cooperării la nivel naţional, comunitar şi internaţional în prevenirea şi răspunsul la incidentele de securitate informatică, CERT-RO colectează, primeşte, prelucrează şi transmite date şi informaţii ce pot constitui sau pot conţine date cu caracter personal, în limitele legislaţiei aplicabile, cu asigurarea respectării prevederilor alin. (6). Cap. V Audit şi autorizare Secţiunea 1 Auditul de securitate a reţelelor şi sistemelor informatice aparţinând operatorilor de servicii esenţiale sau furnizorilor de servicii digitale Art. 31 - Poate fi auditor de securitate a reţelelor şi sistemelor informatice persoana fizică sau persoana juridică ce realizează audit de securitate a reţelelor şi sistemelor informatice, adică desfăşoară acea activitate prin care se realizează o evaluare sistematică a tuturor politicilor, procedurilor şi măsurilor de protecţie implementate la nivelul reţelelor şi sistemelor informatice, în vederea identificării disfuncţiilor şi vulnerabilităţilor şi a furnizării unor soluţii de remediere a acestora. Art. 32 - (1) Auditul de securitate specificat la art. 8 alin. (4), respectiv art. 10 alin. (2) lit. b) şi art. 12 alin. (2) lit. b) se realizează de către auditorii de securitate informatică ce deţin atestat valabil eliberat de către CERT-RO pentru a audita reţele şi sisteme informatice ce deservesc servicii esenţiale sau servicii digitale în sensul prezentei legi. (2) În acest sens CERT-RO: a) întreţine şi actualizează Registrul auditorilor menţionaţi la alin. (1); b) elaborează şi transmite spre aprobare Secretariatului General al Guvernului, în conformitate cu prevederile art. 20 lit. e) şi s), regulamentul pentru atestarea şi verificarea auditorilor de securitate informatică