Articolul 33
Art. 33 din LEGE nr. 362 din 28 decembrie 2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice
- Capitolul V Audit și autorizare
- Secţiunea a 2-a Autorizarea echipelor CSIRT ce deservesc rețele și sisteme informatice din categoria serviciilor esențiale și serviciilor digitale
(1) Echipele CSIRT care deservesc operatori de servicii esențiale ori furnizori de servicii digitale se autorizează de către DNCS în calitate de autoritate competentă la nivel național.
(2) În acest sens DNCS:
a) întreține și actualizează Registrul echipelor CSIRT prevăzute la alin. (1) ;
b) elaborează și transmite spre aprobare Directoratului Național de Securitate Cibernetică, în conformitate cu prevederile art. 20 lit. e) și s) , regulamentul pentru autorizarea și verificarea echipelor CSIRT care deservesc operatorii de servicii esențiale sau furnizorii de servicii digitale și stabilește condițiile de valabilitate pentru autorizațiile acordate;
c) acordă, prelungește, suspendă sau retrage autorizarea pentru echipele CSIRT, în conformitate cu prevederile regulamentului prevăzut la lit. b) ;
d) verifică în urma sesizărilor sau din oficiu, în conformitate cu prevederile art. 35-42 , îndeplinirea de către echipele CSIRT autorizate în temeiul prezentei legi a obligațiilor legale ce le revin;
e) elaborează tematicile pentru formarea membrilor echipelor CSIRT în vederea autorizării prevăzute la lit. c) și autorizează, verifică, suspendă sau retrage autorizarea formatorilor din domeniul asigurării de servicii de tip CSIRT pentru rețelele și sistemele informatice ale operatorilor de servicii esențiale și furnizorilor de servicii digitale.
(3) În vederea autorizării, echipa CSIRT trebuie să îndeplinească condițiile prevăzute în normele tehnice elaborate în temeiul prevederilor art. 20 lit. e) .
(4) Autorizațiile au o valabilitate de 3 ani.