Referință individuală · versiune 6 iulie 2026
Articolul 20
ORDONANȚĂ DE URGENȚĂ nr. 155 din 30 decembrie 2024 - privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil
Articolul 20
(1)
Entitățile esențiale, entitățile importante și, după caz, alte entități pot face schimb reciproc de informații relevante în materie de securitate cibernetică, în mod voluntar, inclusiv de informații referitoare la amenințări cibernetice, incidente evitate la limită, vulnerabilități, tehnici și proceduri, indicatori de compromitere, tactici adversariale, informații specifice actorului care generează amenințări, alerte de securitate cibernetică și recomandări privind configurația instrumentelor de securitate cibernetică pentru detectarea atacurilor cibernetice.
(2)
Schimbul de informații prevăzut la alin. (1) se realizează în cadrul unor asociații ale entităților esențiale și ale entităților importante și, după caz, ale prestatorilor sau furnizorilor lor de servicii, prin intermediul unor acorduri privind schimbul de informații în materie de securitate cibernetică, cu respectarea tuturor prevederilor privind protecția datelor cu caracter personal.
(3)
Schimbul de informații se realizează în următoarele scopuri:
a)
prevenirea și detectarea incidentelor, răspunsul la incidente sau redresarea în urma acestora sau atenuarea impactului lor;
b)
sporirea nivelului de securitate cibernetică, în special prin sensibilizarea cu privire la amenințările cibernetice, prin limitarea sau împiedicarea posibilității răspândirii unor asemenea amenințări, sprijinirea gamei de capacități defensive, remedierea și divulgarea vulnerabilităților, detectarea amenințărilor, tehnicile de limitare și prevenire a amenințărilor, strategiile de atenuare sau etapele proceselor de răspuns și de recuperare sau promovarea colaborării dintre entitățile publice și private în domeniul cercetării amenințărilor cibernetice.
(4)
Acordurile privind schimbul de informații în materie de securitate cibernetică cuprind și informații cu privire la elemente operaționale, inclusiv utilizarea platformelor TIC dedicate și a instrumentelor de automatizare, conținutul și condițiile acordurilor privind schimbul de informații și se notifică DNSC, de îndată, atât încheierea, cât și retragerea din cadrul acestora.
Istoric modificaresursa și data modificării
(la 10-07-2025, Alineatul (4) , Articolul 20 , Sectiunea a 2-a , Capitolul IV a fost modificat de Punctul 7. , ARTICOLUL UNIC din LEGEA nr. 124 din 7 iulie 2025, publicată în MONITORUL OFICIAL nr. 638 din 7 iulie 2025 )
(5)
DNSC poate sprijini entitățile interesate în încheierea unui acord privind schimbul de informații în materie de securitate cibernetică și poate solicita limitarea schimbului de informații atunci când acestea fac referire la informațiile puse la dispoziție de autorități competente sau de echipele de răspuns la incidente de securitate cibernetică.