n) monitorizează aplicarea prevederilor prezentei legi; o) autorizează, revocă sau reînnoieşte autorizarea echipelor CSIRT ce deservesc operatori de servicii esenţiale ori furnizori de servicii digitale; p) eliberează, revocă sau reînnoieşte atestatele auditorilor de securitate informatică care pot efectua audit în cadrul reţelelor şi sistemelor informatice ce susţin servicii esenţiale ori furnizează servicii digitale în condiţiile prezentei legi; q) autorizează, revocă sau reînnoieşte autorizarea formatorilor şi furnizorilor de servicii de formare pentru activităţile prevăzute la lit. o) şi p); r) alcătuieşte şi actualizează periodic, cel puţin o dată la doi ani, lista serviciilor esenţiale care îndeplinesc condiţiile de la art. 6 alin. (1) cu consultarea autorităţilor şi entităţilor prevăzute la lit. a), precum şi a celor prevăzute la art. 15 alin. (2), care se aprobă prin hotărâre de Guvern iniţiată de Secretariatul General al Guvernului; s) propune spre aprobare Secretariatului General al Guvernului normele tehnice, metodologice şi regulamentele prevăzute de prezenta lege, în termen de 6 luni de la data intrării în vigoare a acesteia. Art. 21 - În calitate de punct naţional unic de contact, CERT-RO are următoarele atribuţii: a) exercită o funcţie de legătură între autorităţile statului şi autorităţile similare din alte state, Grupul de cooperare şi reţeaua echipelor de răspuns la incidentele de securitate informatică, denumită în continuare reţeaua CSIRT; b) elaborează şi transmite Grupului de cooperare rapoarte de sinteză privind notificările primite şi acţiunile întreprinse; c) transmite, la cererea autorităţilor sau a echipelor CSIRT, către punctele unice de contact din celelalte state membre notificările şi solicitările privind incidentele ce afectează funcţionarea serviciilor esenţiale şi a celor digitale de pe teritoriul respectivelor state; d) transmite autorităţilor prevăzute la art. 15 alin. (2) şi art. 16 notificările şi cererile primite din alte state membre, potrivit ariei de responsabilitate. Art. 22 - (1) În calitate de CSIRT naţional, CERT-RO are următoarele atribuţii: a) monitorizează incidentele de securitate a reţelelor şi sistemelor informatice la nivel naţional; b) emite avertizări timpurii, alerte şi anunţuri şi diseminează informaţiile privind riscurile şi incidentele către autorităţile prevăzute la art. 15 alin. (2), precum şi orice entitate de drept public sau privat căreia îi poate fi afectată securitatea reţelelor şi sistemelor informatice; c) primeşte notificări privind incidentele care afectează reţelele şi sistemele operatorilor de servicii esenţiale ori ale furnizorilor de servicii digitale; d) furnizează operatorului de servicii esenţiale care a făcut notificarea, în măsura posibilităţilor, informaţii relevante în ceea ce priveşte acţiunile ulterioare notificării; e) stabileşte, în baza notificărilor primite, impactul la nivel naţional şi transfrontalier al incidentelor şi informează autorităţile relevante la nivel naţional, precum şi autorităţile similare din alte state potenţial afectate; f) aduce la cunoştinţa publicului periodic şi ori de câte ori este necesar avertizări, alerte şi informări privind riscuri şi ameninţări, posibile măsuri de prevenire şi contracarare, în scopul cunoaşterii de către public a acestora şi al luării măsurilor adecvate, şi publică statistici privitoare la incidentele identificate la nivel naţional, cu respectarea condiţiilor prezentei legi; g) asigură răspunsul la incidente în limitele prezentei legi; h) elaborează analize dinamice de risc şi de incident; i) cooperează, la nivel naţional, cu echipele CSIRT în cadrul unei platforme de management al incidentelor şi pentru schimbul de informaţii; j) participă la acţiunile comune în cadrul reţelei CSIRT la nivel european, precum şi, după necesităţi, la acţiunile solicitate în cadrul reţelelor internaţionale de cooperare; k) poate solicita asistenţa ENISA pentru ducerea la îndeplinire a atribuţiilor sale; l) înfiinţează, întreţine şi operează serviciul de alertare şi cooperare cu operatorii de servicii esenţiale şi furnizorii de servicii digitale menţionat la art. 10 alin. (1) lit. h) şi art. 12 alin. (1) lit. f). (2) Echipele CSIRT se conectează şi realizează schimbul de informaţii cu echipa CSIRT naţională aflată în cadrul CERT-RO prin intermediul platformei de management al incidentelor, menţionată la alin. (1) lit. i). (3) În vederea administrării adecvate a incidentelor majore la nivel naţional ori pentru administrarea unor incidente care necesită înaltă specializare şi pregătire tehnică de specialitate, CERT-RO poate dezvolta parteneriate şi alcătui echipe mixte compuse din specialişti proprii şi specialişti proveniţi de la alte instituţii ori entităţi din mediul privat, cu respectarea legii şi asigurarea condiţiilor privind confidenţialitatea şi accesul la informaţii în limitele legii şi cu acordul părţilor implicate în incident.