25. neducerea la îndeplinire de către furnizorul de servicii digitale a măsurilor dispuse de CERT-RO prin notificarea transmisă în urma controlului, pentru remedierea deficienţelor constatate în aplicarea prevederilor art. 12 alin. (1) lit. a) şi b) în termenul de conformare stabilit în conformitate cu prevederile art. 37; 26. neîndeplinirea de către furnizorii de servicii digitale, în termenul stabilit, a obligaţiei de implementare a măsurilor pentru respectarea cerinţelor minime de securitate în conformitate cu prevederile art. 12 alin. (1) lit. a); 27. neîndeplinirea de către furnizorii de servicii digitale a obligaţiei de implementare, în termenul stabilit, a măsurilor adecvate pentru a preveni şi minimiza impactul incidentelor în conformitate cu prevederile art. 12 alin. (1) lit. b); 28. încălcarea de către furnizorii de servicii digitale a obligaţiei stabilite la art. 12 alin. (1) lit. c) de a notifica incidentul de securitate ori notificarea acestuia cu o întârziere mai mare de 12 ore de la data constatării acestuia; 29. încălcarea obligaţiei stabilite la art. 12 alin. (1) lit. d) prin nefurnizarea în cadrul notificării privitoare la incidentul de securitate a informaţiilor care să permită stabilirea impactului transfrontalier al acestuia; 30. necomunicarea către CERT-RO a informaţiilor şi mijloacelor permanente de contact în termenul stabilit la art. 12 alin. (1) lit. e); 31. neîndeplinirea obligaţiei de comunicare a modificărilor survenite în datele de contact prevăzute la art. 12 alin. (1) lit. e) în termen de 30 de zile; 32. neîndeplinirea obligaţiei de interconectare prevăzute la art. 12 alin. (1) lit. f) în termen de 60 de zile; 33. neluarea de către furnizorul de servicii digitale a măsurilor adecvate de răspuns în termen de 12 ore de la primirea prin serviciul de alertare şi cooperare al CERT-RO menţionat la art. 12 alin. (1) lit. f) ori prin celelalte mijloace de contact a alertelor şi solicitărilor privitoare la incidente; 34. neîndeplinirea obligaţiei de a asigura răspunsul la incidentele de securitate şi de a asigura continuitatea serviciilor stabilite la art. 12 alin. (1) lit. b) ori îndeplinirea acesteia cu o întârziere mai mare de 12 ore de la data constatării incidentului; 35. nefurnizarea în termenul stabilit de CERT-RO a informaţiilor şi documentaţiilor solicitate în temeiul art. 12 alin. (2) lit. a); 36. neefectuarea auditului de securitate şi netransmiterea rezultatelor acestuia şi a datelor necesare în termenul stabilit de CERT-RO în urma solicitării făcute în temeiul art. 12 alin. (2) lit. b); 37. neîndeplinirea în termenul prevăzut a obligaţiei de furnizare a informaţiilor solicitate de către CERT-RO în temeiul art. 12 alin. (6) lit. a); 38. neîndeplinirea în termenul prevăzut a obligaţiei de furnizare a informaţiilor solicitate de către CERT-RO în temeiul art. 12 alin. (6) lit. b); 39. neîndeplinirea în termenul prevăzut a obligaţiei de furnizare a informaţiilor solicitate de către CERT-RO în temeiul art. 12 alin. (6) lit. c); 40. neducerea la îndeplinire a măsurilor instituite de CERT-RO în temeiul art. 20 lit. k), în termen de 60 de zile de la data comunicării; 41. neconformarea cu normele tehnice prevăzute la art. 25 alin. (1); 42. neconformarea operatorilor de servicii esenţiale cu normele tehnice privitoare la notificarea incidentelor de securitate prevăzute la art. 26 alin. (1); 43. neconformarea furnizorilor de servicii digitale cu normele tehnice privitoare la notificarea incidentelor de securitate prevăzute la art. 26 alin. (2); 44. nefurnizarea de către operatorul de servicii esenţiale ori furnizorul de servicii digitale în termenul stabilit de CERT-RO a informaţiilor suplimentare solicitate de CERT-RO în temeiul art. 27 lit. b); 45. încălcarea de către auditorii specificaţi la art. 32 alin. (1) a normelor privind incompatibilitatea, prevăzute la art. 32 alin. (3); 46. furnizarea de rapoarte de audit de securitate dintre cele prevăzute la art. 8 alin. (4), respectiv art. 10 alin. (2) lit. b) şi art. 12 alin. (2) lit. b), realizate de către auditori fără atestat valabil eliberat de CERT-RO în temeiul art. 32 alin. (1) şi (2) lit. c) ori aflaţi într-una din stările de incompatibilitate prevăzute la art. 32 alin. (3); 47. asigurarea de servicii de tip echipă CSIRT către operatorii de servicii esenţiale ori furnizorii de servicii digitale de către entităţi care nu deţin autorizaţie valabilă, eliberată în temeiul art. 33 alin. (1) de către CERTRO în calitate de autoritate competentă la nivel naţional; 48. neîndeplinirea de către autorităţile şi entităţile de reglementare pentru sectoarele şi subsectoarele de activitate prevăzute în anexă a obligaţiilor prevăzute la art. 34 alin. (1), precum şi neparticiparea în procesul de stabilire a nivelului de securitate menţionat la art. 34 alin. (2);