Referință individuală · versiune 6 iulie 2026
Articolul 25
ORDONANȚĂ DE URGENȚĂ nr. 155 din 30 decembrie 2024 - privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil
Articolul 25
(1)
DNSC, în exercitarea calității de autoritate competentă responsabilă cu securitatea cibernetică și cu sarcinile de supraveghere și asigurare a respectării măsurilor pentru un nivel comun ridicat de securitate cibernetică în temeiul prezentei ordonanțe de urgență, are următoarele atribuții:
a)
elaborează și asigură punerea în aplicare a strategiei naționale de securitate cibernetică alături de celelalte autorități competente;
b)
elaborează norme și cerințe în domeniul de aplicare al prezentei ordonanțe de urgență;
c)
elaborează și actualizează ghiduri, recomandări și bune practici în domeniul de aplicare al prezentei ordonanțe de urgență;
d)
administrează și gestionează resursele pentru punerea în aplicarea a prezentei ordonanțe de urgență;
e)
participă, prin reprezentanți, la formatele de cooperare la nivel european;
f)
supraveghează, verifică și controlează respectarea prevederilor prezentei ordonanțe de urgență;
g)
primește sesizări cu privire la neîndeplinirea obligațiilor de către entitățile esențiale și importante;
h)
cooperează cu autoritățile competente din celelalte state membre ale Uniunii Europene și oferă asistență acestora, prin schimbul de informații, transmiterea de solicitări și sesizări, efectuarea controlului ori luarea de măsuri de supraveghere și remediere a deficiențelor constatate, în cazul entităților care fac obiectul prezentei ordonanțe de urgență;
i)
autorizează, revocă sau reînnoiește autorizarea echipelor de răspuns la incidente de securitate cibernetică ce deservesc entitățile esențiale și importante;
j)
eliberează, revocă sau reînnoiește atestatele auditorilor de securitate cibernetică care pot efectua audit în cadrul rețelelor și sistemelor informatice ce susțin servicii esențiale ori servicii importante, în condițiile prezentei ordonanțe de urgență;
k)
autorizează, revocă sau reînnoiește autorizarea furnizorilor de servicii de formare pentru securitate cibernetică pentru formarea auditorilor de securitate cibernetică și a echipelor de răspuns la incidente de securitate cibernetică;
l)
asigură ducerea la îndeplinire a obligațiilor de raportare a incidentelor de către entitățile esențiale și importante în condițiile prezentei ordonanțe de urgență;
m)
încurajează utilizarea de către entitățile esențiale și importante a produselor TIC, serviciilor TIC și proceselor TIC ce corespund cerințelor de standardizare și certificare în domeniul securității cibernetice adoptate în temeiul articolului 49 din Regulamentul (UE) 2019/881 și a serviciilor de încredere calificate, cu respectarea standardelor și a specificațiilor tehnice europene și internaționale relevante pentru securitatea rețelelor și a sistemelor informatice;
n)
reglementează și gestionează procesul de divulgare coordonată a vulnerabilităților.
(2)
DNSC este responsabil de gestionarea procesului de identificare a entităților esențiale și a entităților importante și păstrează un registru al acestora conform art. 18.
(3)
DNSC este responsabil de gestionarea procesului de identificare a furnizorilor de servicii DNS, registrelor de nume TLD, furnizorilor de servicii de cloud computing, furnizorilor de servicii de centre de date, furnizorilor de rețele de furnizare de conținut, furnizorilor de servicii gestionate, furnizorilor de servicii de securitate gestionate, precum și furnizorilor de piețe online, de motoare de căutare online și de platforme de servicii de socializare în rețea și transmite către ENISA datele privind identificarea acestora până la data de 17 ianuarie 2025.
(4)
DNSC identifică serviciile, sistemele și produsele TIC care pot face obiectul evaluării de risc naționale din perspectiva lanțului de aprovizionare pe care o elaborează și o transmite către ENISA, rezultatele evaluării fiind transmise către entitățile esențiale și entitățile importante și către autoritățile competente sectorial.
(5)
DNSC păstrează evidența datelor prevăzute la alin. (3), le actualizează periodic și transmite modificările către ENISA.
(6)
DNSC realizează, ori de câte ori este nevoie și cel puțin o dată pe an, o evaluare a securității cibernetice a spațiului cibernetic național civil, evaluarea fiind transmisă și autorităților competente sectorial.