Full Response Content:
DOCUMENT_CATEGORY: daily_relevant_regulation
CATEGORY_REASON: Regulament tehnic care instituie un cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil, cu aplicații directe pentru entități esențiale și importante.
| **Art. 1 - Scopul și domeniul de aplicare** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 16 | 18 | Care sunt obiectivele cadrului juridic privind securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil? |
| 16 | 18 | Care entități sunt excluse de la aplicarea cadrului juridic privind securitatea cibernetică a rețelelor și sistemelor informatice? |
| 16 | 18 | Ce reglementări europene servesc ca bază pentru aplicarea măsurilor de securitate cibernetică în România? |
| **Art. 2 - Scopul și desemnarea autorităților** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 19 | 19 | Care este scopul ordonanței de urgență privind securitatea cibernetică a rețelelor și sistemelor informatice? |
| 19 | 19 | Care autoritate este responsabilă cu supravegherea respectării măsurilor de securitate cibernetică? |
| 20 | 21 | Ce entități sunt exceptate de la aplicarea ordonanței de urgență în domeniul securității cibernetice? |
| **Art. 3 - Principii și definiții generale** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 20 | 20 | Care sunt principiile care stau la baza aplicării măsurilor de securitate cibernetică? |
| 20 | 20 | Cum se asigură echilibrul între riscurile de securitate cibernetică și măsurile implementate? |
| 20 | 21 | În ce condiții pot fi schimbate informațiile confidențiale între autorități în contextul securității cibernetice? |
| **Art. 4 - Definiții ale termenilor de specialitate** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 22 | 27 | Ce înseamnă „amenințare cibernetică semnificativă” conform cadrului juridic privind securitatea cibernetică? |
| 22 | 27 | Care este definiția „rețelei și sistemului informatic” în contextul securității cibernetice naționale? |
| 22 | 27 | Ce este un „incident evitat la limită” în sistemul național de securitate cibernetică? |
| **Art. 5 - Entități esențiale** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 29 | 29 | Care sunt categoriile de entități considerate esențiale pentru securitatea cibernetică națională? |
| 29 | 29 | Cine sunt furnizorii de servicii DNS considerați entități esențiale? |
| 29 | 29 | Ce criterii determină caracterul esențial al unei entități mici sau mijlocii? |
| **Art. 6 - Entități importante** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 33 | 33 | Care entități sunt considerate importante chiar dacă nu sunt desemnate esențiale? |
| 33 | 33 | Ce categorii de prestatori de servicii sunt considerate entități importante în domeniul securității cibernetice? |
| 33 | 33 | Care este diferența dintre entitățile esențiale și cele importante în ceea ce privește aplicarea obligațiilor de securitate cibernetică? |
| **Art. 7 - Criterii de identificare a entităților** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 36 | 36 | Ce factori determină caracterul esențial al unei entități în funcție de impactul serviciului furnizat? |
| 36 | 36 | În ce condiții o entitate este considerată esențială din cauza importanței sale naționale sau regionale? |
| 36 | 36 | Ce impact transfrontalier trebuie evaluat pentru identificarea unei entități ca fiind esențială sau importantă? |
| **Art. 8 - Criterii privind dimensiunea întreprinderilor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 35 | 35 | Care sunt criteriile pentru a fi considerată întreprindere mare în contextul obligațiilor de securitate cibernetică? |
| 35 | 35 | Ce dimensiune trebuie să aibă o întreprindere pentru a fi considerată mijlocie în aplicarea prevederilor de securitate cibernetică? |
| 35 | 35 | Care este diferența juridică dintre întreprinderile mici, mijlocii și mari în cadrul reglementării securității cibernetice? |
| **Art. 9 - Identificarea entităților esențiale și importante** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 36 | 37 | Ce condiții trebuie îndeplinite pentru ca o entitate să fie considerată esențială? |
| 36 | 37 | În ce cazuri o entitate este desemnată esențială din cauza dependenței societății față de serviciul său? |
| 36 | 37 | Ce rol are riscul sistemic în desemnarea unei entități ca fiind esențială sau importantă? |
| **Art. 10 - Evaluarea impactului perturbărilor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 38 | 38 | Pe ce criterii se evaluează impactul perturbărilor serviciilor în contextul securității cibernetice? |
| 38 | 38 | Care sunt consecințele financiare și economice luate în considerare în evaluarea nivelului de risc al unei entități? |
| 38 | 38 | Cum influențează sănătatea publică decizia de a clasifica o entitate ca esențială sau importantă? |
| **Art. 11 - Măsuri de gestionare a riscurilor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 40 | 40 | Ce măsuri tehnice și organizatorice trebuie aplicate de entitățile esențiale și importante pentru gestionarea riscurilor cibernetice? |
| 40 | 40 | Care este relația dintre nivelul de risc și măsurile de securitate cibernetică implementate de o entitate? |
| 40 | 40 | Ce obligații au entitățile în ceea ce privește securitatea lanțului de aprovizionare din perspectivă cibernetică? |
| **Art. 12 - Ordinul privind măsurile de securitate** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 41 | 41 | Ce conține ordinul emis de directorul DNSC privind gestionarea riscurilor de securitate cibernetică? |
| 41 | 41 | Care este rolul autorităților competente sectorial în elaborarea ordinului privind gestionarea riscurilor? |
| 41 | 41 | Ce obligații au organele de conducere ale entităților în cazul nerespectării măsurilor de securitate cibernetică? |
| **Art. 13 - Conținutul măsurilor de gestionare a riscurilor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 42 | 43 | Ce cuprind politicile de analiză a riscurilor într-o entitate esențială sau importantă? |
| 42 | 43 | Ce rol joacă criptografia în politicile de securitate a sistemelor informatice? |
| 42 | 43 | Care sunt măsurile prevăzute pentru continuitatea activității și redresarea în caz de dezastre cibernetice? |
| **Art. 14 - Responsabilitățile conducerii entităților** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 44 | 44 | Ce responsabilități au organele de conducere ale entităților în implementarea măsurilor de securitate cibernetică? |
| 44 | 44 | Care sunt cerințele pentru formarea profesională a conducerii entităților în domeniul securității cibernetice? |
| 44 | 44 | Ce atribuții are persoana desemnată responsabilă cu securitatea rețelelor și sistemelor informatice? |
| **Art. 15 - Raportarea incidentelor semnificative** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 45 | 45 | În ce termen trebuie raportate incidentele semnificative de securitate cibernetică către echipa națională de răspuns? |
| 45 | 45 | Ce informații trebuie incluse în raportul final privind un incident de securitate cibernetică? |
| 45 | 45 | Care este rolul Platformei naționale pentru raportarea incidentelor de securitate cibernetică (PNRISC)? |
| **Art. 16 - Raportarea voluntară a incidentelor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 50 | 50 | Ce entități pot raporta voluntar incidente și amenințări cibernetice către echipa națională de răspuns? |
| 50 | 50 | Ce protecții legale are o entitate care efectuează o raportare voluntară de incidente cibernetice? |
| 50 | 50 | În ce condiții raportarea voluntară se supune acelorași cerințe ca raportarea obligatorie? |
| **Art. 17 - Aplicabilitatea derogatorie a unor prevederi** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 51 | 52 | Care este excepția de la aplicabilitatea articolului 21 din Legea nr. 58/2023 pentru entitățile esențiale și importante? |
| 51 | 52 | Ce efect are derogarea prevederilor legale pentru entitățile identificate ca esențiale în ceea ce privește raportarea incidentelor? |
| 51 | 52 | Care entități sunt obligate să aplice prevederile privind raportarea incidentelor chiar dacă sunt exceptate prin lege? |
| **Art. 18 - Înregistrarea entităților în registrul național** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 54 | 54 | Ce informații trebuie furnizate de o entitate la înregistrarea în registrul entităților esențiale și importante? |
| 54 | 54 | În ce termen trebuie să fie comunicate modificările datelor de contact ale unei entități înregistrate? |
| 54 | 54 | Care este rolul punctului unic de contact național în transmiterea datelor către Agenția Europeană pentru Securitate Cibernetică (ENISA)? |
| **Art. 19 - Gestionarea datelor de înregistrare a numelor de domenii** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 59 | 59 | Ce obligații au registrele de nume TLD privind exactitatea datelor de înregistrare a numelor de domenii? |
| 59 | 59 | În ce condiții un nume de domeniu poate fi blocat sau anulat din cauza datelor incorecte ale titularului? |
| 59 | 59 | Cum se asigură accesul la datele de înregistrare a numelor de domenii pentru persoanele cu interes legitim? |
| **Art. 20 - Schimbul voluntar de informații privind securitatea cibernetică** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 60 | 60 | În ce scopuri se poate face schimb de informații între entități privind amenințările și incidentele cibernetice? |
| 60 | 60 | Ce tipuri de informații pot fi schimbate în cadrul unui acord între entități privind securitatea cibernetică? |
| 60 | 60 | Cum se asigură protecția datelor cu caracter personal în cadrul schimbului de informații în materie de securitate cibernetică? |
| **Art. 21 - Strategia națională de securitate cibernetică** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 62 | 62 | Cine elaborează Strategia națională de securitate cibernetică a României? |
| 62 | 62 | Ce rol are Consiliul Operativ de Securitate Cibernetică în elaborarea strategiei naționale? |
| 62 | 62 | Care este cadrul general de cooperare în domeniul securității cibernetice la nivel național? |
| **Art. 22 - Elaborarea și actualizarea strategiei naționale** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 63 | 63 | Cine adoptă Strategia națională de securitate cibernetică a României? |
| 63 | 63 | Cu ce frecvență este evaluată și actualizată Strategia națională de securitate cibernetică? |
| 63 | 63 | Ce rol are Agenția Europeană pentru Securitate Cibernetică (ENISA) în elaborarea strategiei naționale? |
| **Art. 23 - Conținutul strategiei naționale** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 64 | 64 | Ce trebuie să includă Strategia națională de securitate cibernetică privind guvernanța și cooperarea între autorități? |
| 64 | 64 | Ce politici publice sunt prevăzute în Strategia națională pentru promovarea educației în securitatea cibernetică? |
| 64 | 64 | Cum se asigură cooperarea între sectorul public și cel privat în cadrul strategiei naționale de securitate cibernetică? |
| **Art. 24 - Autoritatea competentă în securitate cibernetică** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 65 | 65 | Ce atribuții are Directoratul Național de Securitate Cibernetică (DNSC) privind supravegherea respectării măsurilor de securitate? |
| 65 | 65 | Ce rol are DNSC ca echipă națională de răspuns la incidente de securitate cibernetică (CSIRT național)? |
| 65 | 65 | Ce categorii de cheltuieli sunt asigurate prin bugetul DNSC pentru dezvoltarea capabilităților de securitate cibernetică? |
| **Art. 25 - Atribuții ale DNSC** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 66 | 66 | Ce atribuții are DNSC în elaborarea normelor și ghidurilor privind securitatea cibernetică? |
| 66 | 66 | Cum cooperează DNSC cu autoritățile din alte state membre ale Uniunii Europene în gestionarea incidentelor? |
| 66 | 66 | Ce rol are DNSC în autorizarea auditorilor de securitate cibernetică și a echipelor de răspuns la incidente? |
| **Art. 26 - Supravegherea și controlul respectării obligațiilor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 67 | 67 | Ce măsuri poate aplica DNSC în cazul nerespectării obligațiilor de securitate cibernetică de către entitățile esențiale? |
| 67 | 67 | Ce verificări efectuează DNSC în cadrul procesului de supraveghere și control? |
| 67 | 67 | În ce condiții DNSC poate emite dispoziții obligatorii pentru remedierea deficiențelor constatate? |
| **Art. 27 - Cooperarea cu instituțiile de securitate națională** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 68 | 68 | Ce rol are DNSC în cooperarea cu instituțiile din Consiliul Operativ de Securitate Cibernetică? |
| 68 | 68 | Cum se evaluează riscurile de securitate legate de personalul supus atestării în domeniul securității cibernetice? |
| 68 | 68 | În ce condiții DNSC poate întrerupe procedura de atestare a unui auditor sau membru CSIRT? |
| **Art. 28 - Gestionarea crizelor cibernetice** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 69 | 69 | Ce atribuții are DNSC ca autoritate națională de gestionare a crizelor cibernetice? |
| 69 | 69 | Care este rolul Centrului Național de Gestionare a Crizelor de Securitate Cibernetică (CNGCSC)? |
| 69 | 69 | Cum se coordonează gestionarea incidentelor de mare amploare la nivelul Uniunii Europene? |
| **Art. 29 - Planul național de management al crizelor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 70 | 70 | Ce conține Planul de management al crizelor de securitate cibernetică la nivel național? |
| 70 | 70 | Cu ce frecvență se transmite Comisiei Europene informații privind planul național de gestionare a crizelor? |
| 70 | 70 | Care sunt obligațiile entităților private în cadrul planului național de gestionare a crizelor cibernetice? |
| **Art. 30 - Constituirea echipelor de răspuns la incidente (CSIRT)** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 71 | 71 | Ce entități pot constitui echipe proprii de răspuns la incidente de securitate cibernetică (CSIRT)? |
| 71 | 71 | Ce condiții trebuie îndeplinite de un CSIRT pentru a fi autorizat de către DNSC? |
| 71 | 71 | Ce obligații au CSIRT-urile în ceea ce privește interoperabilitatea cu CSIRT național? |
| **Art. 31 - Obligațiile CSIRT-urilor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 72 | 72 | Ce obligații au CSIRT-urile în ceea ce privește pachetul minim de servicii oferite? |
| 72 | 72 | Ce criterii stabilesc numărul necesar de persoane calificate într-un CSIRT? |
| 72 | 72 | Cum se asigură disponibilitatea permanentă a serviciilor CSIRT în contextul gestionării incidentelor? |
| **Art. 32 - Cerințe de funcționare ale CSIRT-urilor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 73 | 73 | Ce cerințe privind disponibilitatea canalelor de comunicare trebuie respectate de un CSIRT? |
| 73 | 73 | Cum se asigură protecția datelor confidențiale ale beneficiarilor de servicii CSIRT? |
| 73 | 73 | Ce practici comune promovează CSIRT-urile pentru facilitarea cooperării în gestionarea incidentelor? |
| **Art. 33 - Responsabilitățile CSIRT-urilor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 74 | 74 | Ce responsabilități au CSIRT-urile în monitorizarea și analiza amenințărilor cibernetice? |
| 74 | 74 | Ce informații pot furniza CSIRT-urile în cadrul unui sistem de alertă timpurie privind incidentele? |
| 74 | 74 | Cum participă CSIRT-urile la implementarea unor instrumente securizate de schimb de informații? |
| **Art. 34 - Autorizarea CSIRT-urilor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 75 | 75 | Ce atribuții are DNSC în procesul de autorizare a CSIRT-urilor? |
| 75 | 75 | Care este durata de valabilitate a autorizării unui CSIRT? |
| 75 | 75 | În ce condiții DNSC poate revoca autorizarea unui CSIRT? |
| **Art. 35 - Sprijinul CSIRT național** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 76 | 76 | Ce tipuri de sprijin poate oferi CSIRT național entităților esențiale și importante? |
| 76 | 76 | Ce cerințe trebuie îndeplinite de CSIRT național pentru a își îndeplini atribuțiile? |
| 76 | 76 | Cum se stabilesc relațiile de cooperare între CSIRT național și echipele din țări terțe? |
| **Art. 36 - Divulgarea coordonată a vulnerabilităților** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 77 | 77 | Ce rol are DNSC în gestionarea procesului de divulgare coordonată a vulnerabilităților? |
| 77 | 77 | În ce termen trebuie raportate vulnerabilitățile unui produs sau serviciu TIC către DNSC? |
| 77 | 77 | Ce obligații au producătorii și furnizorii de produse sau servicii TIC în gestionarea vulnerabilităților? |
| **Art. 37 - Cooperarea la nivel național** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 79 | 79 | Cu ce autorități cooperează DNSC pentru asigurarea securității cibernetice în domeniul comunicațiilor? |
| 79 | 79 | Ce rol are Autoritatea Națională pentru Administrare și Reglementare în Comunicații (ANCOM) în domeniul securității cibernetice? |
| 79 | 79 | Cum se coordonează DNSC cu Banca Națională a României și Autoritatea de Supraveghere Financiară în gestionarea riscurilor cibernetice? |
| **Art. 38 - Procedura de consultare pentru adoptarea măsurilor comune** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 83 | 83 | Care este procedura de consultare publică înainte de adoptarea unor măsuri comune în domeniul securității cibernetice? |
| 83 | 83 | În ce condiții poate fi scurtat termenul pentru depunerea observațiilor în cadrul unei consultări publice? |
| 83 | 83 | Ce obligație au DNSC și autoritatea sectorială de a publica un material de sinteză cu observațiile primite? |
| **Art. 39 - Cooperarea cu instituțiile de securitate națională** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 84 | 84 | Cu ce instituții cooperează DNSC în ceea ce privește securitatea rețelelor ce asigură servicii esențiale? |
| 84 | 84 | Ce rol are Serviciul Român de Informații în cooperarea cu DNSC privind securitatea cibernetică? |
| 84 | 84 | Cum se asigură cooperarea între DNSC și organele de urmărire penală în gestionarea incidentelor cibernetice? |
| **Art. 40 - Punctul unic de contact național** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 85 | 85 | Ce atribuții are DNSC în calitate de punct unic de contact la nivel național în domeniul securității cibernetice? |
| 85 | 85 | Cum se asigură transmiterea notificărilor între statele membre afectate de un incident cibernetic semnificativ? |
| 85 | 85 | Ce informații transmite DNSC către Agenția Europeană pentru Securitate Cibernetică (ENISA)? |
| **Art. 41 - Participarea la Rețeaua CSIRT** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 86 | 86 | Ce responsabilități are DNSC în calitate de CSIRT național în cadrul Rețelei CSIRT? |
| 86 | 86 | Cum se realizează schimbul de informații între CSIRT-urile din statele membre ale UE? |
| 86 | 86 | Ce rol are DNSC în sprijinirea altor state membre în gestionarea incidentelor transfrontaliere? |
| **Art. 42 - Participarea la Grupul de cooperare la nivel european** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 87 | 87 | Ce rol are DNSC în cadrul Grupului de cooperare la nivel european în domeniul securității cibernetice? |
| 87 | 87 | Cum se asigură cooperarea strategică între statele membre în gestionarea riscurilor cibernetice? |
| 87 | 87 | Ce informații sunt schimbate între autorități în cadrul Grupului de cooperare european? |
| **Art. 43 - Participarea la EU-CyCLONe** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 88 | 88 | Ce atribuții are DNSC ca autoritate națională de gestionare a crizelor cibernetice în cadrul EU-CyCLONe? |
| 88 | 88 | Cum se realizează schimbul de informații între statele membre în cadrul EU-CyCLONe? |
| 88 | 88 | Ce rol are DNSC în sprijinirea gestionării coordonate a incidentelor de mare amploare? |
| **Art. 44 - Evaluări inter pares la nivel european** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 89 | 89 | Ce este o evaluare inter pares în contextul cooperării europene în domeniul securității cibernetice? |
| 89 | 89 | Ce aspecte sunt evaluate în cadrul unui proces de evaluare inter pares între statele membre? |
| 89 | 89 | Ce măsuri de confidențialitate sunt aplicate în cadrul evaluarilor inter pares între state? |
| **Art. 45 - Cooperarea reciprocă între autorități europene** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 92 | 92 | În ce condiții DNSC poate solicita asistență reciprocă de la autorități competente din alte state membre ale UE? |
| 92 | 92 | Ce motive pot justifica refuzul DNSC de a acorda asistență reciprocă unei alte autorități europene? |
| 92 | 92 | Cum se asigură cooperarea între DNSC și autoritățile omoloage în gestionarea incidentelor transfrontaliere? |
| **Art. 46 - Supraveghere, verificare și control** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 94 | 94 | Ce activități poate derula DNSC pentru verificarea respectării măsurilor de securitate cibernetică? |
| 94 | 94 | În ce condiții este permisă efectuarea de scanări de securitate cibernetică neintruzive de către DNSC? |
| 94 | 94 | Ce informații pot fi solicitate de DNSC în cadrul unui control al măsurilor de gestionare a riscurilor? |
| **Art. 47 - Procedura de constatare și remediere** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 95 | 95 | Ce conține nota de constatare emisă de personalul de control al DNSC? |
| 95 | 95 | În ce termen trebuie răspunsă la o notă de constatare privind deficiențele constatate? |
| 95 | 95 | Ce informații trebuie să includă planul de măsuri pentru remedierea deficiențelor? |
| **Art. 48 - Sancțiuni contravenționale** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 96 | 96 | Ce sancțiuni pot fi aplicate entităților pentru nerespectarea obligațiilor de securitate cibernetică? |
| 96 | 96 | În ce condiții poate fi dispusă publicarea încălcărilor de către entitatea responsabilă? |
| 96 | 96 | Ce măsuri corrective poate dispune DNSC în urma unui control? |
| **Art. 49 - Măsuri complementare pentru neconformitate gravă** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 97 | 97 | Ce măsuri extreme poate aplica DNSC în cazul nerespectării repetate a dispozițiilor de securitate cibernetică? |
| 97 | 97 | În ce condiții poate fi sesizată o autoritate sectorială pentru suspendarea temporară a unei autorizații? |
| 97 | 97 | Care entități sunt scutite de aplicarea măsurilor complementare prevăzute la articolul 49? |
| **Art. 50 - Evaluarea gravității faptelor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 98 | 98 | Ce criterii sunt luate în considerare pentru stabilirea măsurilor de sancționare a entităților? |
| 98 | 98 | Ce fapte sunt considerate încălcări grave în domeniul securității cibernetice? |
| 98 | 98 | Cum este considerată conduita unei entități care oferă informații false în cadrul unui control? |
| **Art. 51 - Informarea CNCPIC** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 99 | 99 | În ce condiții informează DNSC Centrul Național de Coordonare a Protecției Infrastructurilor Critice (CNCPIC)? |
| 99 | 99 | Ce rol are CNCPIC în solicitarea exercitării competențelor de supraveghere de către DNSC? |
| 99 | 99 | Ce informații sunt transmise între DNSC și CNCPIC privind incidentele cibernetice? |
| **Art. 52 - Propunerea de împuternicire a altor autorități** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 100 | 101 | Ce rol are DNSC în propunerea împuternicirii altor autorități competente în domeniul securității cibernetice? |
| 100 | 101 | În ce condiții poate fi extinsă competența unei autorități sectoriale în aplicarea măsurilor de securitate cibernetică? |
| 100 | 101 | Cine adoptă hotărârea de Guvern privind împuternicirea altor autorități în domeniul securității cibernetice? |
| **Art. 53 - Supravegherea CSIRT-urilor și auditorilor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 102 | 102 | Ce entități sunt supuse supravegherii de către DNSC privind respectarea obligațiilor de securitate cibernetică? |
| 102 | 102 | Ce verificări efectuează DNSC în cadrul activității auditorilor de securitate cibernetică? |
| 102 | 102 | Ce măsuri corrective poate aplica DNSC în cazul neîndeplinirii obligațiilor de către un CSIRT autorizat? |
| **Art. 54 - Verificarea furnizorilor de servicii de formare** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 103 | 103 | Ce obligații au furnizorii de servicii de formare pentru auditori și CSIRT-uri? |
| 103 | 103 | Cine elaborează regulamentul privind autorizarea furnizorilor de servicii de formare pentru securitate cibernetică? |
| 103 | 103 | Care este durata de valabilitate a autorizației furnizorilor de servicii de formare? |
| **Art. 55 - Suspendarea sau retragerea atestatelor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 104 | 104 | În ce condiții poate fi suspendat atestatul unui auditor de securitate cibernetică? |
| 104 | 104 | Ce obligații anuale are un auditor de securitate cibernetică față de DNSC? |
| 104 | 104 | Ce măsuri pot fi luate în cazul constatării unor abateri grave de către un auditor sau CSIRT? |
| **Art. 56 - Controlul autorizărilor și atestărilor** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 105 | 105 | Ce norme reglementează supravegherea autorizării CSIRT-urilor și auditorilor? |
| 105 | 105 | Cine dispune suspendarea sau retragerea autorizării unui furnizor de servicii de formare? |
| 105 | 105 | Care este valabilitatea autorizației pentru furnizorii de servicii de formare pentru auditori și CSIRT-uri? |
ALL_CHAPTERS_COVERED: true
Metadata:
{
"questions_generated": 168,
"chapters_count": 57,
"all_chapters_covered": true,
"token_usage": {
"promptTokens": 49525,
"cachedTokens": 0,
"completionTokens": 9388,
"totalTokens": 58913,
"reasoningTokens": 0,
"thoughtsTokens": 0,
"cacheWriteTokens": 0
},
"batch_mode": true
}