pentru reţelele şi sistemele informatice aparţinând operatorilor de servicii esenţiale sau furnizorilor de servicii digitale şi stabileşte condiţiile de valabilitate pentru atestatele acordate; c) acordă, prelungeşte, suspendă sau retrage atestarea pentru auditorii de securitate informatică pentru reţelele şi sistemele informatice aparţinând operatorilor de servicii esenţiale sau furnizorilor de servicii digitale, în conformitate cu prevederile regulamentului prevăzut la lit. b); d) verifică în urma sesizărilor sau din oficiu, în conformitate cu prevederile art. 35 - 42, îndeplinirea de către auditorii atestaţi în temeiul prezentei legi a obligaţiilor legale ce le revin; e) elaborează şi aprobă, prin decizie a directorului general publicată în Monitorul Oficial al României, Partea I, tematicile pentru specializarea auditorilor în vederea atestării prevăzute la lit. c) şi autorizează, verifică, suspendă sau retrage autorizarea formatorilor din domeniul auditului de securitate informatică pentru reţelele şi sistemele informatice ale operatorilor de servicii esenţiale şi furnizorilor de servicii digitale. (3) Nu pot realiza auditul solicitat la art. 10 alin. (2) lit. b), respectiv art. 12 alin. (2) lit. b): a) auditorii atestaţi care asigură în mod curent servicii de securitate informatică ori servicii de tip CSRIT operatorului de servicii esenţiale sau furnizorului de servicii digitale ori sunt angajaţi ai acestora; b) auditorul care are un contract de prestări servicii pentru reţeaua şi sistemul supus auditului aflat în desfăşurare la momentul la care se efectuează auditul sau într-un termen mai mic de un an; c) auditorul care a mai efectuat 3 audituri consecutive la acelaşi operator de servicii esenţiale sau furnizor de servicii digitale. (4) Activitatea de audit se efectuează potrivit standardelor şi specificaţiilor europene şi internaţionale aplicabile în domeniu. (5) Tematicile de audit vor ţine seama de normele tehnice în vigoare privind securitatea reţelelor şi sistemelor informatice ale operatorilor de servicii esenţiale şi ale furnizorilor de servicii digitale elaborate în temeiul prezentei legi. (6) Atestatele au o valabilitate de 3 ani. (7) Constituie excepţie de la prevederile alin. (1) auditul de securitate realizat la nivelul instituţiilor cu responsabilităţi în domeniul apărării, ordinii publice şi securităţii naţionale, precum şi pentru serviciile puse la dispoziţie de către acestea. (8) Lista standardelor şi specificaţiilor europene şi internaţionale prevăzute la alin. (4) se elaborează şi se aprobă prin decizie a directorului general al CERT-RO, se actualizează periodic şi se publică în Monitorul Oficial al României, Partea I. Secţiunea a 2-a Autorizarea echipelor CSIRT ce deservesc reţele şi sisteme informatice din categoria serviciilor esenţiale şi serviciilor digitale Art. 33 - (1) Echipele CSIRT care deservesc operatori de servicii esenţiale ori furnizori de servicii digitale se autorizează de către CERT-RO în calitate de autoritate competentă la nivel naţional. (2) În acest sens CERT-RO: a) întreţine şi actualizează Registrul echipelor CSIRT prevăzute la alin. (1); b) elaborează şi transmite spre aprobare Secretariatului General al Guvernului, în conformitate cu prevederile art. 20 lit. e) şi s), regulamentul pentru autorizarea şi verificarea echipelor CSIRT care deservesc operatorii de servicii esenţiale sau furnizorii de servicii digitale şi stabileşte condiţiile de valabilitate pentru autorizaţiile acordate; c) acordă, prelungeşte, suspendă sau retrage autorizarea pentru echipele CSIRT, în conformitate cu prevederile regulamentului prevăzut la lit. b); d) verifică în urma sesizărilor sau din oficiu, în conformitate cu prevederile art. 35 - 42, îndeplinirea de către echipele CSIRT autorizate în temeiul prezentei legi a obligaţiilor legale ce le revin; e) elaborează tematicile pentru formarea membrilor echipelor CSIRT în vederea autorizării prevăzute la lit. c) şi autorizează, verifică, suspendă sau retrage autorizarea formatorilor din domeniul asigurării de servicii de tip CSIRT pentru reţelele şi sistemele informatice ale operatorilor de servicii esenţiale şi furnizorilor de servicii digitale. (3) În vederea autorizării, echipa CSIRT trebuie să îndeplinească condiţiile prevăzute în normele tehnice elaborate în temeiul prevederilor art. 20 lit. e). (4) Autorizaţiile au o valabilitate de 3 ani. Cap. VI