18
(2) Autoritatea competentă intermediază schimbul de informații între
persoanele juridice indicate la alin. (1) prin crearea și gestionarea unor platforme,
inclusiv tehnico-tehnologice, și a comunităților de încredere. Pentru a asigura
protecția informațiilor ce au un caracter sensibil, autoritatea competentă facilitează
semnarea acordurilor de schimb de informații între participanții la astfel de
platforme și comunități. Modul de semnare, conținutul și alte aspecte privind
acordurile de schimb de informații se stabilesc de autoritatea competentă.
(3) Persoanele juridice de drept public pot semna acorduri de schimb de
informații în materie de securitate cibernetică în condițiile stabilite de regulamentul
aprobat de Guvern, la propunerea autorității administrației publice centrale de
specialitate responsabile de realizarea politicii statului în domeniul securității
cibernetice.
(4) Furnizorii de servicii sunt obligați să informeze autoritatea competentă
despre semnarea acordurilor privind schimbul de informații în materie de securitate
cibernetică, menționate la alin. (2), și despre retragerea din astfel de acorduri, în
termen de 3 zile din data semnării sau, după caz, a retragerii.
Capitolul IV
SUPRAVEGHEREA ȘI CONTROLUL DE STAT
Articolul 18. Supravegherea
(1) Autoritatea competentă exercită funcția de supraveghere a respectării
prevederilor prezentei legi de către furnizorii de servicii prin monitorizarea continuă
a modului în care aceștia își îndeplinesc obligațiile ce le revin conform prevederilor
prezentei legi și ale actelor normative de punere în aplicare a acesteia, inclusiv prin
efectuarea auditurilor de securitate.
(2) În cazul în care un furnizor de servicii responsabil de gestionarea
incidentului cibernetic nu este în măsură să răspundă sau să soluționeze în timp util
un incident cibernetic, autoritatea competentă asigură aplicarea măsurilor necesare
pentru soluționarea incidentului respectiv.
(3) Măsurile de supraveghere și modul de aplicare a acestora se stabilesc de
către Guvern, la propunerea autorității administrației publice centrale de specialitate
responsabile de realizarea politicii de stat în domeniul securității cibernetice.