Cooperare Art. 34 - (1) Autorităţile şi entităţile care reglementează sectoarele şi subsectoarele de activitate prevăzute în anexă au obligaţia de a coopera şi sprijini CERT-RO în calitate de autoritate competentă la nivel naţional şi de a răspunde solicitărilor acesteia, potrivit domeniilor de activitate şi responsabilitate, pentru: a) identificarea serviciilor esenţiale din sectoarele de activitate reglementate de acestea; b) identificarea operatorilor de servicii esenţiale în sensul prezentei legi şi actualizarea listei acestora; c) identificarea cerinţelor de securitate şi notificare existente în cadrul sectorului sau subsectorului respectiv, în vederea determinării nivelului de securitate asigurat de acestea; d) stabilirea cerinţelor specifice de asigurare a securităţii reţelelor şi sistemelor informatice şi de notificare a incidentelor survenite pentru sectoarele şi subsectoarele prevăzute în anexă; e) armonizarea cerinţelor specifice prevăzute la punctele anterioare cu cerinţele de securitate şi notificare prevăzute de prezenta lege; f) luarea măsurilor cu caracter excepţional prevăzute la art. 41; g) stabilirea criteriilor şi valorilor de prag specifice, necesare pentru determinarea impactului unui incident la nivelul sectorului sau subsectorului respectiv; h) armonizarea reglementărilor emise de acestea la nivel de sector cu cerinţele prezentei legi. (2) Cerinţele specifice de securitate impuse operatorilor de servicii esenţiale sau furnizorilor de servicii digitale prin acte juridice ale Uniunii Europene de directă aplicare sau prin acte juridice ale Uniunii Europene transpuse la nivel naţional care reglementează respectivul sector de activitate se aplică doar în măsura în care nivelul de securitate asigurat este cel puţin echivalent cu obligaţiile prevăzute în prezenta lege. (3) Aplicarea actelor juridice ale Uniunii Europene prevăzute la alin. (2) nu derogă de la celelalte obligaţii care revin operatorilor de servicii esenţiale şi furnizorilor de servicii digitale conform prezentei legi. Cap. VII Supraveghere, control, sancţionare Secţiunea 1 Activitatea de control Art. 35 - (1) CERT-RO exercită controlul respectării prevederilor prezentei legi, a obligaţiilor impuse prin actele emise de CERT-RO în aplicarea prezentei legi, în limitele competenţelor legale de monitorizare sau de verificare. (2) În vederea efectuării controlului prevăzut la alin. (1), directorul general al CERT-RO, prin decizie, desemnează personalul de specialitate împuternicit să efectueze controlul şi stabileşte atribuţiile acestuia. (3) Normele de aplicare a dispoziţiilor privind controlul îndeplinirii obligaţiilor de securitate şi notificare de către operatorii de servicii esenţiale şi furnizorii de servicii digitale şi controlul îndeplinirii obligaţiilor de către auditorii de securitate informatică atestaţi ori de către echipele CSIRT autorizate să deservească operatori de servicii esenţiale şi furnizori de servicii digitale se aprobă, la propunerea CERT-RO, prin ordin al secretarului general al Guvernului care se publică în Monitorul Oficial al României, Partea I. Art. 36 - (1) În urma sesizărilor primite, din oficiu sau în urma autosesizării în temeiul art. 27 lit. e), precum şi în situaţia existenţei unor indicii temeinice privind sustragerea unui operator sau furnizor de la obligaţiile ce îi revin în temeiul prezentei legi ori încălcarea de către un auditor, echipă CSIRT sau furnizor de formare autorizat a obligaţiilor ce le revin în temeiul prezentei legi, personalul de control poate să efectueze acţiuni de control, în cadrul cărora poate să solicite, menţionând temeiul legal şi scopul solicitării, documentele necesare pentru efectuarea controlului, să ridice copii de pe registre ori alte acte sau documente, în condiţiile legii, inclusiv prevederilor referitoare la păstrarea confidenţialităţii tuturor documentelor şi informaţiilor primite. (2) În cadrul acţiunilor de control, personalul de control poate să solicite şi să primească, la faţa locului sau la termenul solicitat, informaţiile necesare pentru efectuarea controlului şi poate stabili termene până la care aceste informaţii să îi fie furnizate, în condiţiile legii, inclusiv prevederilor referitoare la păstrarea confidenţialităţii tuturor documentelor şi informaţiilor primite. (3) Rezultatul acţiunilor de control va fi consemnat într-o notă de control. Art. 37 - (1) Înainte de aplicarea unei sancţiuni, în cazul descoperirii nerespectării de către un furnizor de servicii digitale sau operator de servicii esenţiale a unei obligaţii prevăzute de prezenta lege sau de un act emis de CERT-RO în baza prezentei legi, CERT-RO va transmite entităţii în cauză o notificare prin care îi va aduce