Referință individuală · versiune 6 iulie 2026
Articolul 29
ORDONANȚĂ DE URGENȚĂ nr. 155 din 30 decembrie 2024 - privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil
Articolul 29
(1)
Gestionarea la nivel național a incidentelor și a crizelor de securitate cibernetică se realizează în conformitate cu Planul de management al crizelor de securitate cibernetică la nivel național pe timp de pace.
(2)
Planul de management al crizelor de securitate cibernetică la nivel național pe timp de pace are ca scop gestionarea incidentelor de securitate cibernetică de mare amploare și al crizelor cibernetice și prevede cel puțin:
a)
obiectivele măsurilor și ale activităților de pregătire;
b)
sarcinile și responsabilitățile autorităților de gestionare a crizelor cibernetice;
c)
procedurile de gestionare a crizelor cibernetice, inclusiv integrarea acestora în cadrul național general de gestionare a crizelor și canalele de schimb de informații;
d)
măsurile de pregătire, inclusiv exerciții și activități de formare;
e)
părțile interesate relevante din sectorul public și privat și infrastructura implicată;
f)
procedurile naționale și acordurile dintre autoritățile și organismele naționale relevante menite să asigure participarea efectivă a României la gestionarea coordonată a incidentelor de securitate cibernetică de mare amploare și a crizelor la nivelul Uniunii Europene și sprijinul acordat de aceasta.
(3)
În termen de trei luni de la adoptarea sau modificarea planului prevăzut la alin. (1), DNSC transmite Comisiei Europene și Rețelei europene a organizațiilor de legătură în materie de crize cibernetice, denumită în continuare EU-CyCLONe, informații relevante în legătură cu acesta, cu excepția informațiilor care pot aduce atingere securității naționale.
(4)
În termen de trei luni de la intrarea în vigoare a prezentei ordonanțe de urgență, punctul unic de contact național notifică Comisiei Europene și EU-CyCLONe calitatea DNSC de autoritate națională de gestionare a crizelor cibernetice, precum și orice modificări ulterioare ale acestei calități.