(2) Normele tehnice privind compatibilitatea şi interoperabilitatea prevăzute la alin. (1) lit. b), setul minim de servicii menţionat la alin. (1) lit. c) şi criteriile de stabilire a numărului de persoane calificate prevăzute la alin. (1) lit. d) se aprobă, la propunerea directorului general al CERT-RO, prin ordin al secretarului general al Guvernului, care se publică în Monitorul Oficial al României, Partea I. Secţiunea a 4-a Autoritatea competentă la nivel naţional - CERT-RO Art. 19 - În cadrul CERT-RO se organizează şi funcţionează şi: a) punctul unic de contact la nivel naţional; b) echipa de răspuns la incidente de securitate informatică la nivel naţional, denumită în continuare echipa CSIRT naţională sau CSIRT naţional. Art. 20 - CERT-RO, în calitate de autoritate competentă la nivel naţional, are următoarele atribuţii generale: a) identifică, cu consultarea autorităţilor şi entităţilor de reglementare şi administrare a sectoarelor şi subsectoarelor prevăzute în anexă, operatorii de servicii esenţiale care au sediul social, filială, sucursală sau punct de lucru pe teritoriul României; b) elaborează şi actualizează normele tehnice privind cerinţele minime de asigurare a securităţii reţelelor şi sistemelor informatice; c) elaborează şi actualizează normele tehnice privind îndeplinirea obligaţiilor de notificare a incidentelor de securitate de către operatorii şi furnizorii prevăzuţi de prezenta lege; d) coordonează activitatea Grupului de lucru interinstituţional menţionat la art. 6 alin. (4); e) elaborează şi actualizează, după consultarea celorlalte instituţii cu responsabilităţi în domeniul apărării, ordinii publice şi securităţii naţionale, precum şi a altor instituţii şi autorităţi, după caz, normele metodologice, tehnice, precum şi regulamentele privind cerinţele referitoare la înfiinţarea, autorizarea şi funcţionarea echipelor CSIRT, desemnarea echipelor CSIRT sectoriale, cele referitoare la atestarea auditorilor calificaţi cu competenţe în domeniul securităţii serviciilor esenţiale şi a serviciilor digitale, precum şi normele referitoare la autorizarea formatorilor şi furnizorilor de servicii de formare pentru activităţile prevăzute la lit. o) şi p); f) elaborează şi promovează practici comune pentru administrarea incidentelor şi a riscurilor şi pentru sistemele de clasificare a incidentelor, riscurilor şi informaţiilor; g) participă, prin reprezentanţi, la Grupul de cooperare la nivelul Uniunii Europene constituit pentru a facilita cooperarea strategică şi schimbul de informaţii între statele membre, pentru a consolida încrederea şi în vederea obţinerii unui nivel comun ridicat de securitate a reţelelor şi a sistemelor informatice în Uniunea Europeană şi compus din reprezentanţi ai statelor membre, ai Comisiei Europene şi ai Agenţiei Uniunii Europene pentru Securitatea Reţelelor şi a Informaţiilor - ENISA, în vederea adoptării soluţiilor optime pentru atingerea obiectivului de securitate şi a schimbului de informaţii între statele membre, respectiv: (i) după caz, participă la schimbul de experienţă privind aspecte legate de securitatea reţelelor şi a sistemelor informatice cu instituţii, organe, oficii şi agenţii relevante ale Uniunii Europene; (ii) participă la dezbateri privind standardele şi specificaţiile prevăzute la art. 25 alin. (6) cu reprezentanţi ai organizaţiilor de standardizare europene relevante; (iii) colectează exemple de bune practici privind riscurile şi incidentele; h) permite echipelor CSIRT acces la datele privind incidentele notificate de operatorii de servicii esenţiale sau de furnizorii de servicii digitale, în măsura necesară pentru a-şi îndeplini atribuţiile, cu respectarea legii; i) verifică în condiţiile art. 35 - 42 respectarea de către operatorii de servicii esenţiale şi furnizorii de servicii digitale a obligaţiilor ce le revin conform prezentei legi; j) emite în temeiul art. 37 dispoziţii cu caracter obligatoriu pentru operatorii de servicii esenţiale în vederea conformării şi remedierii deficienţelor constatate şi stabileşte termenul până la care aceştia trebuie să se conformeze; k) instituie măsuri de supraveghere ex post pentru furnizorii de servicii digitale cu privire la neîndeplinirea obligaţiilor ce le revin conform prevederilor prezentei legi; l) primeşte sesizări cu privire la neîndeplinirea obligaţiilor operatorilor şi furnizorilor prevăzuţi de prezenta lege; m) cooperează cu autorităţile competente din celelalte state şi oferă asistenţă acestora, prin schimbul de informaţii, transmiterea de solicitări şi sesizări, efectuarea controlului ori luarea de măsuri de supraveghere şi remediere a deficienţelor constatate, în cazul operatorilor şi furnizorilor prevăzuţi de prezenta lege care îşi au sediul principal în România ori care, deşi au sediul principal stabilit în alt stat membru, reţelele sau sistemele informatice ale acestora sunt situate şi pe teritoriul României;