Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a retelelor si sistemelor informatice

d) participarea la elaborarea unui raspuns coordonat al Retelei CSIRT, pentru managementul unui incident identificat pe teritoriul unui alt stat membru;
e) acordarea de sprijin voluntar in abordarea incidentelor transfrontaliere;
f) analiza si identificarea de noi forme de cooperare operationala in cadrul retelei CSIRT;
g) participarea la elaborarea de orientari si practici unitare in domeniul cooperarii operationale;
h) solicitarea retelei CSIRT de a asigura un raspuns coordonat la un incident identificat la nivel national.
(3) Fac exceptie de la schimbul de informatii prevazut la alin. (2) lit. c) situatiile in care schimbul ar periclita investigarea incidentului.
(4) Echipa CSIRT participa si la alte retele internationale de cooperare, dupa necesitati.

Articolul 24.
(1) In vederea indeplinirii atributiilor ce ii revin in calitate de autoritate competenta la nivel national in temeiul art. 20, din bugetul CERT-RO se asigura resursele materiale, financiare si umane suficiente pentru:
a) desfasurarea activitatilor de normare prevazute la art. 20 lit. a) -f) si r);
b) primirea sesizarilor, efectuarea controlului, verificarilor si supravegherilor prevazute la art. 20 lit. i)-l), precum si pentru asigurarea punerii in aplicare a deciziilor si sanctiunilor, rezolvarii contestatiilor si reprezentarea in contencios administrativ;
c) desfasurarea activitatilor de cooperare prevazute la art. 20 lit. g), h) si m), infiintarea, administrarea si functionarea registrelor si evidentelor prevazute de art. 20 lit. o) -r), precum si a Registrului operatorilor de servicii esentiale prevazut la art. 5;
d) desfasurarea activitatilor de autorizare si acreditare prevazute la art. 20 lit. o) -q);
e) luarea masurilor cu caracter exceptional prevazute la art. 41.
(2) In vederea indeplinirii atributiilor ce ii revin in calitate de punct unic de contact la nivel national, din bugetul CERT-RO se asigura resursele materiale, financiare si umane suficiente pentru asigurarea in regim permanent a functiei de legatura, primire si retransmitere a cererilor si solicitarilor prevazute la art. 21 lit. a), c) si d).
(3) In vederea indeplinirii atributiilor ce ii revin in calitate de echipa CSIRT nationala conform prevederilor art. 22 si 23, din bugetul CERT-RO se asigura resursele materiale, financiare si umane suficiente pentru:
a) alertele prevazute la art. 22 alin. (1) lit. a) si c);
b) emiterea avertizarilor, contactarea si alertarea altor entitati si diseminarea de informatii relevante in temeiul art. 22 alin. (1) lit. b), d) -f) si l);
c) asigurarea raspunsului, interventiei si cooperarii in temeiul art. 22 alin. (1) lit. g), i) -l);
d) stabilirea impactului incidentelor si analiza acestora in temeiul art. 22 alin. (1) lit. e) si h).
(4) Resursele financiare, materiale si umane alocate CERT- RO vor asigura:
a) continuitatea activitatilor si disponibilitatea permanenta a serviciilor;
b) participarea la Grupul de cooperare prevazut de art. 20 lit. g);
c) un sistem adecvat de gestionare si transmitere a cererilor;
d) o infrastructura adecvata prevazuta cu sisteme redundante;
e) spatiu de lucru de rezerva in amplasamente securizate;
f) disponibilitatea ridicata a serviciilor de comunicatii prin mijloace multiple de contact, capacitatea de a contacta alte entitati in orice moment si evitarea punctelor unice de defectiune;
g) amplasamente securizate ale sediilor echipei CSIRT nationale din cadrul CERT-RO si ale sistemelor informatice de suport;
h) mijloacele necesare asigurarii controlului punerii in aplicare a dispozitiilor prezentei legi si aplicarii de sanctiuni precum si pentru indeplinirea celorlalte obligatii ce ii revin conform legii;
i) personalul adecvat, inclusiv din punctul de vedere al competentelor.
(5) Incepand cu 1 ianuarie 2019, resursele financiare necesare pentru functionarea CERT-RO se asigura din venituri proprii prevazute la alin. (6) si in completare din subventii de la bugetul de stat prin bugetul MCSI.
(6) Incepand cu 1 ianuarie 2019, CERT-RO poate retine si utiliza urmatoarele categorii de venituri proprii:
a) sumele provenite din activitatile prevazute la art. 32 alin. (2) lit. c) si e), respectiv activitatile prevazute la art. 33 alin. (2) lit. c) si e);
b) sumele provenite din furnizarea serviciului prevazut la art. 22 alin. (1) lit. l).
(7) Cuantumul tarifului pentru serviciile prevazute la alin. (6) se stabileste prin ordin al ministrului comunicatiilor si societatii informationale, la propunerea directorului general al CERT-RO, si se publica in Monitorul Oficial al Romaniei, Partea I.
(8) Din bugetul CERT-RO se asigura, cu respectarea prevederilor legale in vigoare, si urmatoarele categorii de cheltuieli:
a) achizitionarea de servicii de specialitate;
b) inchirierea, achizitionarea sau constructia de imobile in vederea desfasurarii activitatii;
c) achizitia de echipamente si software, inclusiv software dezvoltat la comanda;
d) afilierea la retele si organizatii internationale de profil si participarea prin reprezentanti la lucrarile acestora precum si la alte evenimente de profil;
e) cursuri de formare si perfectionare precum si certificari ale personalului propriu;
f) editarea de publicatii, ghiduri de specialitate, clipuri video de constientizare;
g) organizarea de conferinte, seminare si alte evenimente de profil;
h) efectuarea de studii statistice si activitati de cercetare;
i) renovari si imbunatatiri ale sediilor si locatiilor de desfasurare a activitatii.
(9) CERT-RO poate folosi pentru desfasurarea activitatii bunuri materiale si fonduri banesti primite de la persoanele juridice si fizice, sub forma de donatii si sponsorizari, cu respectarea dispozitiilor legale si asigurarea transparentei privind donatiile, sponsorizarile si sursa acestora.
(10) CERT-RO poate infiinta birouri si sedii la nivel local in vederea asigurarii activitatilor si reprezentarii adecvate pentru indeplinirea obligatiilor ce ii revin in temeiul prezentei legi.
CAPITOLUL IV
Asigurarea securitatii retelelor si sistemelor informatice