15
includă cel puțin informațiile despre cauzele producerii incidentului cibernetic,
durata de soluționare a acestuia, măsurile aplicate și impactul incidentului cibernetic.
(9) Procedura de notificare a incidentelor cibernetice, inclusiv interacțiunea
dintre furnizorul de servicii și autoritatea competentă, modul de stabilire a
impactului unui incident cibernetic și formatul informațiilor, evaluărilor și
rapoartelor prezentate în procesul de gestionare a unui incident cibernetic sunt
stabilite de către Guvern, la propunerea autorității administrației publice centrale de
specialitate responsabile de realizarea politicii de stat în domeniul securității
cibernetice.
(10) Obligația prevăzută la alin. (1) nu limitează dreptul furnizorului de
servicii de a notifica autoritatea competentă cu privire la amenințările cibernetice și
la incidentele cibernetice evitate la limită și cu privire la incidentele cibernetice care
nu au un impact semnificativ conform alin. (5).
(11) Furnizorii de servicii persoane juridice de drept public notifică Centrul
guvernamental de răspuns la incidentele cibernetice cu privire la incidentele
cibernetice în vederea îndeplinirii obligațiilor prevăzute de prezentul articol. Centrul
guvernamental de răspuns la incidentele cibernetice informează autoritatea
competentă cu privire la incidentele cibernetice prevăzute la alin. (1).
Articolul 13. Notificarea voluntară
(1) Persoanele juridice de drept public și cele de drept privat, care nu sunt
identificate de autoritatea competentă ca furnizori de servicii, precum și persoanele
fizice pot transmite acesteia notificări cu privire la incidentele cibernetice cu impact
semnificativ, amenințările cibernetice și incidentele cibernetice evitate la limită.
(2) Notificările menționate la alin. (1) din prezentul articol și la art. 12
alin. (10) sunt examinate și soluționate de către autoritatea competentă conform
procedurilor stabilite de prezenta lege și actului aprobat potrivit art. 12 alin. (9),
acordând prioritate examinării și soluționării notificărilor obligatorii, conform
prevederilor prezentei legi, și asigurând confidențialitatea și protecția adecvată a
informațiilor furnizate de către persoana care a efectuat notificarea.
(3) Notificarea voluntară nu impune persoanelor menționate la alin. (1) din
prezentul articol și la art. 12 alin. (10) nicio obligație suplimentară care nu le-ar fi
revenit dacă nu ar fi efectuat notificarea, exceptând obligațiile care le revin sau le-ar
putea reveni conform legislației corespunzătoare în contextul desfășurării acțiunilor
de prevenire, investigare, depistare și urmărire penală a infracțiunilor.