Art. 13 - Coordonarea strategică la nivel naţional a activităţilor de asigurare a unui nivel comun ridicat de securitate a reţelelor şi sistemelor informatice se realizează de către Guvern prin Ministerul Comunicaţiilor şi Societăţii Informaţionale sub aspectul politicilor publice şi al iniţiativei legislative în domeniu. Art. 14 - Strategia naţională privind securitatea reţelelor şi a sistemelor informatice se aprobă prin hotărâre a Guvernului, la propunerea Secretariatului General al Guvernului în termen de 6 luni de la data intrării în vigoare a prezentei legi. Secţiunea a 2-a Autorităţi competente şi responsabilităţi Art. 15 - (1) CERT-RO este autoritate competentă la nivel naţional pentru securitatea reţelelor şi a sistemelor informatice care asigură furnizarea serviciilor esenţiale ori furnizează serviciile digitale identificate în temeiul prezentei legi. (2) Pentru asigurarea unui nivel ridicat de securitate a reţelelor şi sistemelor informatice, CERT-RO se consultă şi cooperează cu: a) Serviciul Român de Informaţii, pentru securitatea reţelelor şi a sistemelor informatice care asigură servicii esenţiale a căror afectare aduce atingere securităţii naţionale; b) Ministerul Apărării Naţionale, pentru securitatea reţelelor şi a sistemelor informatice care asigură servicii esenţiale în sprijinul activităţilor privind apărarea naţională; c) Ministerul Afacerilor Interne, Oficiul Registrului Naţional al Informaţiilor Secrete de Stat, Serviciul de Informaţii Externe, Serviciul de Telecomunicaţii Speciale şi Serviciul de Protecţie şi Pază, pentru securitatea reţelelor şi a sistemelor informatice care asigură servicii esenţiale în domeniul lor de activitate şi responsabilitate. Art. 16 - CERT-RO se consultă şi cooperează, după caz, cu: a) organele de urmărire penală; b) Autoritatea Naţională pentru Administrare şi Reglementare în Comunicaţii, atunci când incidentele au ca rezultat afectarea securităţii ori funcţionării reţelelor publice de comunicaţii electronice ori când pentru administrarea unui incident sunt necesare măsuri ce intră în aria de activitate şi responsabilitate a acesteia; c) Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal în cazul incidentelor care au ca rezultat încălcarea securităţii datelor cu caracter personal, în condiţiile legii. Secţiunea a 3-a Echipele de intervenţie în caz de incidente de securitate informatică Art. 17 - (1) Echipa CSIRT definită la art. 19 lit. b) respectă cerinţele de la art. 24 şi acoperă sectoarele din anexă şi serviciile prevăzute la art. 3 lit. o). (2) Persoanele juridice care activează în cadrul aceluiaşi sector sau subsector de activitate din anexa la prezenta lege pot constitui echipe CSIRT proprii sau sectoriale ori pot achiziţiona servicii de specialitate de tip CSIRT. (3) Entităţile prevăzute la art. 15 alin. (2) şi art. 16 lit. b) pot constitui echipe CSIRT pentru asigurarea securităţii reţelelor şi sistemelor informatice conform domeniului de activitate şi responsabilitate. (4) Echipele CSIRT sectoriale se autorizează şi se desemnează de către CERT-RO în urma evaluării îndeplinirii condiţiilor specifice de autorizare a acestui tip de echipe elaborate în conformitate cu prevederile art. 20 lit. e). Art. 18 - (1) Echipele CSIRT proprii, sectoriale sau serviciile de specialitate prevăzute la art. 17 alin. (2) care deservesc operatori de servicii esenţiale şi furnizori de servicii digitale au următoarele obligaţii: a) să fie autorizate de către CERT-RO în temeiul prezentei legi; b) să asigure compatibilitatea şi interoperabilitatea sistemelor, procedurilor şi metodelor utilizate cu cele ale echipei CSIRT naţionale din cadrul CERT-RO; c) să furnizeze cel puţin setul minim de servicii de tip CSIRT necesar asigurării la nivel naţional a unei protecţii unitare a operatorilor şi furnizorilor ce fac obiectul prezentei legi; d) să utilizeze în cadrul echipelor un număr corespunzător de persoane calificate în conformitate cu prezenta lege; e) să se interconecteze la serviciul de alertă, monitorizare şi cooperare al CERT-RO şi să asigure un răspuns prompt la alertele şi solicitările transmise de echipa CSIRT naţională.

Select target paragraph3

Connect to a paragraph
Connect to an entity
Disable highlights
Add to table of contents