treilea sistem autonom a traficului de internet dintre orice pereche de sisteme autonome participante şi nici nu
modifică sau interferează într-un alt mod cu acest trafic;
g) motor de căutare online - un serviciu digital care permite utilizatorilor să caute, în principiu, în toate siteurile internet sau site-urile internet într-o anumită limbă pe baza unei interogări privind orice subiect sub forma
unui cuvânt, a unei fraze sau a unei alte informaţii-cheie şi care revine cu linkuri în care se pot găsi informaţii
legate de conţinutul căutat;
h) operator de servicii esenţiale - persoană fizică sau juridică de drept public sau privat de tipul celor
prevăzute în anexa care face parte integrantă din prezenta lege, care furnizează un serviciu care îndeplineşte
condiţiile prevăzute la art. 6 alin. (1);
i) piaţă online - serviciu digital care permite consumatorilor şi/sau comercianţilor, astfel cum sunt definiţi
la art. 3 alin. (1) lit. a) şi b) din Ordonanţa Guvernului nr. 38/2015 privind soluţionarea alternativă a litigiilor
dintre consumatori şi comercianţi, cu modificările ulterioare, să încheie cu comercianţii vânzări online sau
contracte de servicii, fie pe site-ul internet al pieţei online, fie pe site-ul internet al unui comerciant care
utilizează servicii informatice furnizate de piaţa online;
j) registru de nume de domenii Top-level - entitate care administrează şi operează înregistrarea de nume de
domenii de internet într-un domeniu Top-level (TLD) specific;
k) reprezentant - orice persoană fizică sau juridică stabilită în Uniunea Europeană desemnată explicit să
acţioneze în numele unui furnizor de servicii digitale nestabilit în Uniunea Europeană, căreia i se poate adresa
autoritatea competentă la nivel naţional sau echipa de răspuns la incidente de securitate informatică, denumită
în continuare echipă CSIRT sau CSIRT, în locul furnizorului de servicii digitale în ceea ce priveşte obligaţiile
furnizorului de servicii digitale în temeiul prezentei legi;
l) reţea şi sistem informatic:
1. reţea de comunicaţii electronice în sensul prevederilor art. 4 alin. (1) pct. 6 din Ordonanţa de urgenţă a
Guvernului nr. 111/2011 privind comunicaţiile electronice, aprobată cu modificări şi completări prin Legea nr.
140/2012, cu modificările şi completările ulterioare;
2. orice dispozitiv sau ansamblu de dispozitive interconectate sau aflate în relaţie funcţională, dintre care
unul sau mai multe asigură prelucrarea automată a datelor cu ajutorul unui program informatic;
3. datele digitale stocate, prelucrate, recuperate sau transmise de elementele prevăzute la pct. 1 şi 2 în
vederea funcţionării, utilizării, protejării şi întreţinerii lor;
m) risc - orice circumstanţă sau eveniment ce poate fi identificat în mod rezonabil, anterior producerii sale,
care are un efect potenţial negativ asupra securităţii reţelelor şi a sistemelor informatice;
n) securitatea reţelelor şi a sistemelor informatice - capacitatea unei reţele şi a unui sistem informatic de a
rezista, la un nivel de încredere dat, oricărei acţiuni care compromite disponibilitatea, autenticitatea,
integritatea, confidenţialitatea sau nonrepudierea datelor stocate ori transmise sau prelucrate ori a serviciilor
conexe oferite de reţeaua sau de sistemele informatice respective sau accesibile prin intermediul acestora;
o) serviciu digital - serviciu, în sensul prevederilor art. 4 alin. (1) pct. 2 din Hotărârea Guvernului nr.
1.016/2004 privind măsurile pentru organizarea şi realizarea schimbului de informaţii în domeniul standardelor
şi reglementărilor tehnice, precum şi al regulilor referitoare la serviciile societăţii informaţionale între România
şi statele membre ale Uniunii Europene, precum şi Comisia Europeană, cu modificările şi completările
ulterioare şi care se încadrează într-una din categoriile:
1. piaţă online;
2. motor de căutare online;
3. serviciu de cloud computing;
p) specificaţie - specificaţie tehnică, în sensul prevederilor art. 2 pct. 4 din Regulamentul (UE) nr.
1.025/2012 al Parlamentului European şi al Consiliului din 25 octombrie 2012 privind standardizarea
europeană, de modificare a Directivelor 89/686/CEE şi 93/15/CEE ale Consiliului şi a Directivelor 94/9/CE,
94/25/CE, 95/16/CE, 97/23/CE, 98/34/CE, 2004/22/CE, 2007/23/CE, 2009/23/CE şi 2009/105/CE ale
Parlamentului European şi ale Consiliului şi de abrogare a Deciziei 87/95/CEE a Consiliului şi a Deciziei nr.
1.673/2006/CE a Parlamentului European şi a Consiliului;
q) standard - standard, în sensul prevederilor art. 2 pct. 1 din Regulamentul (UE) nr. 1.025/2012;
r) strategie naţională privind securitatea reţelelor şi a sistemelor informatice - cadru care furnizează
obiective şi priorităţi strategice privind securitatea reţelelor şi a sistemelor informatice la nivel naţional;
s) serviciu de cloud computing - serviciu digital care permite accesul la un sistem configurabil de resurse
sau servicii informatice care pot fi puse în comun;
ş) valoare de prag - valoare minimă/maximă, cuantificabilă a indicatorilor în baza cărora se determină
gradul de îndeplinire a unui criteriu.