LEGE 124 07/07/2025 - Portal Legislativ

Document Information

Document ID:	299675
Source URL:	https://legislatie.just.ro/Public/DetaliiDocumentA...
Scraped At:	2026-09-08 04:47:08
Last Updated:	2026-09-12 02:50:44
Valid From:	07.07.2025
Latest Version:	Yes

Metadata

Meta tags:	Title: LEGE 124 07/07/2025 - Portal Legislativ Keywords: LEGE 124 07/07/2025 - Portal Legislativ Viewport: width=device-width, user-scalable=no Description: LEGE 124 07/07/2025 - Portal Legislativ
Detail metadata:	Article count: 1 Status indicator: modificat Publication detail: Publicat în MONITORUL OFICIAL nr. 638 din 7 iulie 2025

Duplicate Information

This document has no duplicates.

Content

LEGE nr. 124 din 7 iulie 2025

pentru aprobarea Ordonanței de urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil

EMITENT

PARLAMENTUL ROMÂNIEI

Publicat în MONITORUL OFICIAL nr. 638 din 7 iulie 2025

Parlamentul României adoptă prezenta lege.

ARTICOL UNIC

Se aprobă Ordonanța de urgență a Guvernului nr. 155 din 30 decembrie 2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil, publicată în Monitorul Oficial al României, Partea I, nr. 1332 din 31 decembrie 2024, cu următoarele modificări și completări:

1. La articolul 2, alineatul (5) se modifică și va avea următorul cuprins:

(5) Prezenta ordonanță de urgență se aplică fără a aduce atingere prevederilor Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările și completările ulterioare, ale Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), ale Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare, ale Legii nr. 286/2009 privind Codul penal, cu modificările și completările ulterioare, și dispozițiilor legale privind reziliența entităților critice.

2. La articolul 3, după alineatul (2) se introduc două noi alineate, alineatele (3) și (4), cu următorul cuprins:

(3) În activitățile de înregistrare, de supraveghere și control, cât și de primire și gestionare a raportărilor de incidente, precum și în procesele interne, DNSC protejează interesele de securitate și comerciale ale entităților, astfel cum acestea sunt definite de dispozițiile art. 4 lit. f), precum și confidențialitatea informațiilor furnizate de către acestea.(4) Informațiile prelucrate în sensul îndeplinirii obligațiilor de la alin. (3) nu fac parte din categoria informațiilor de interes public așa cum acestea sunt reglementate în Legea nr. 544/2001 privind liberul acces la informațiile de interes public, cu modificările și completările ulterioare.

3. La articolul 4, litera v) se modifică și va avea următorul cuprins:

v) platformă de servicii de socializare în rețea înseamnă o platformă care permite utilizatorilor finali să se conecteze, să partajeze, să descopere și să comunice între ei pe mai multe dispozitive, inclusiv prin conversații online, postări, materiale video și recomandări; ...

4. La articolul 14, alineatele (2) și (3) se modifică și vor avea următorul cuprins:

(2) Membrii organelor de conducere ale entităților esențiale și ale entităților importante urmează cursuri de formare profesională acreditate în vederea asigurării unui nivel suficient de cunoștințe și competențe pentru a identifica riscurile și a evalua practicile de gestionare a riscurilor de securitate cibernetică, precum și impactul acestora asupra serviciilor furnizate de entitate. Entitățile esențiale și importante asigură, în mod regulat, formarea profesională întregului personal în vederea asigurării unui nivel suficient de cunoștințe și competențe.(3) Organele de conducere ale entităților esențiale și ale entităților importante stabilesc mijloacele permanente de contact, asigură alocarea resurselor necesare pentru punerea în aplicare a măsurilor de gestionare a riscurilor de securitate cibernetică și desemnează, în termen de 30 de zile de la data comunicării deciziei directorului DNSC pentru identificarea și înscrierea în registru, responsabilii cu securitatea rețelelor și sistemelor informatice care au rolul de a implementa și supraveghea măsurile de gestionare a riscurilor de securitate cibernetică la nivelul entității.

5. La articolul 15, partea introductivă a alineatului (6) se modifică și va avea următorul cuprins:

(6) Un incident este considerat semnificativ sau impactul unui incident este considerat semnificativ dacă este îndeplinită cel puțin una dintre condițiile de mai jos:

6. La articolul 18, litera g) a alineatului (3) și alineatul (10) se modifică și vor avea următorul cuprins:

g) statele membre în care prestează servicii care se încadrează în anexa nr. 1 sau anexa nr. 2, după caz; ...

........................................

(10) Punctul unic de contact național transmite în legătură cu furnizorii de servicii DNS registrele de nume TLD, entitățile care furnizează servicii de înregistrare a numelor de domenii, furnizorii de servicii de cloud computing, operatorii de rețele de livrare de conținut, furnizorii de servicii de centre de date, furnizorii de servicii gestionate, furnizorii de servicii de securitate gestionate și furnizorii de servicii digitale, informațiile prevăzute la alin. (3) către ENISA, după primirea acestora, cu excepția informațiilor cuprinse în alin. (3) lit. i) și j) până cel târziu la 17 ianuarie 2025 și ori de câte ori intervin modificări în legătură cu acestea. Punctul unic de contact revizuiește informațiile prevăzute în mod regulat și cel puțin o dată la doi ani. O dată la doi ani, punctul unic de contact notifică Comisiei Europene și Grupului de cooperare numărul entităților esențiale și importante identificate pentru fiecare sector și subsector, conform anexelor nr. 1 și 2, iar Comisiei Europene îi notifică numărul entităților esențiale și importante identificate în temeiul dispozițiilor art. 9, sectorul și subsectorul din care fac parte conform anexelor nr. 1 și 2, tipul serviciului pe care îl furnizează, precum și temeiul juridic în baza căruia acestea au fost identificate și, la cererea Comisiei Europene, punctul unic de contact poate transmite denumirile acestora.

7. La articolul 20, alineatul (4) se modifică și va avea următorul cuprins:

(4) Acordurile privind schimbul de informații în materie de securitate cibernetică cuprind și informații cu privire la elemente operaționale, inclusiv utilizarea platformelor TIC dedicate și a instrumentelor de automatizare, conținutul și condițiile acordurilor privind schimbul de informații și se notifică DNSC, de îndată, atât încheierea, cât și retragerea din cadrul acestora.

8. La articolul 23 alineatul (1), litera b) se modifică și va avea următorul cuprins:

b) un cadru de guvernanță pentru realizarea obiectivelor și priorităților menționate la lit. a), inclusiv politicile publice prevăzute la alin. (2); ...

9. La articolul 36, alineatul (4) se modifică și va avea următorul cuprins:

(4) Producătorii și furnizorii de produse sau servicii TIC, care sunt entități esențiale sau importante, au obligațiile de a transmite către DNSC toate informațiile cu privire la vulnerabilitățile pe care le identifică, precum și cu privire la vulnerabilitățile care le sunt semnalate de către terți și care le afectează propriile produse sau servicii și de a remedia respectivele vulnerabilități într-un termen stabilit de comun acord cu DNSC.

10. La articolul 36, după alineatul (7) se introduce un nou alineat, alineatul (8), cu următorul cuprins:

(8) DNSC notifică Comisiei Europene, fără întârzieri nejustificate, atât calitatea pe care o îndeplinește conform dispozițiilor alin. (1), cât și sarcinile ce îi revin în exercitarea acestei calități, precum și orice modificări ulterioare ale calității sale ori ale sarcinilor îndeplinite.

11. La articolul 37, partea introductivă a alineatului (3) se modifică și va avea următorul cuprins:

(3) DNSC cooperează, colaborează și face schimb periodic de informații cu Banca Națională a României, denumită în continuare BNR, și Autoritatea de Supraveghere Financiară, denumită în continuare ASF, pentru evaluarea și gestionarea riscurilor cibernetice, identificarea vulnerabilităților și implementarea măsurilor de protecție adecvate entităților esențiale și entităților importante din domeniul bancar și al infrastructurilor pieței financiare, astfel:

12. La articolul 37 alineatul (9), după litera e) se introduce o nouă literă, litera f), cu următorul cuprins:

f) fac schimb de informații relevante în mod periodic, inclusiv în ceea ce privește incidentele și amenințările cibernetice relevante. ...

13. La articolul 47, alineatul (5) se modifică și va avea următorul cuprins:

(5) În cel mult 15 zile lucrătoare de la data primirii notei de constatare conform alin. (3) sau transmiterii punctului de vedere conform alin. (3), după caz, entitățile sunt obligate să întocmească și să transmită către DNSC planul de măsuri pentru remedierea tuturor deficiențelor constatate și termenele asumate pentru implementarea acestora. Entitățile sunt obligate să implementeze planul de măsuri în termenul asumat, să notifice DNSC cu privire la implementarea tuturor măsurilor prevăzute în cadrul planului și să pună la dispoziție acte doveditoare în acest sens, în cel mult cinci zile de la împlinirea termenului asumat.

14. La articolul 50, alineatele (2) și (4) se modifică și vor avea următorul cuprins:

(2) Următoarele fapte constituie încălcări grave:a) încălcări repetate; ... b) obstrucționarea auditurilor, a activității de monitorizare dispuse de DNSC în urma constatărilor sau a activității de control desfășurate de către DNSC ori de către autoritatea competentă sectorial; ... c) furnizarea de informații false sau vădit denaturate în ceea ce privește măsurile de gestionare a riscurilor în materie de securitate cibernetică prevăzute la art. 11-14 sau obligațiile de raportare prevăzute la art. 15; ... d) îngrădirea accesului personalului desemnat în acest sens de către DNSC în spațiile supuse controlului, precum și asupra datelor și informațiilor necesare controlului; ... e) nerespectarea dispozițiilor DNSC emise în temeiul art. 48 alin. (2). ...

................................................

(4) Adunarea generală a acționarilor și consiliul de administrație nu sunt organe de conducere a entităților esențiale și importante în sensul prezentei ordonanțe de urgență.

15. La articolul 60 alineatul (1), literele n), bb) și cc) se modifică și vor avea următorul cuprins:

n) neîndeplinirea de către entitățile esențiale și importante a obligației de notificare sau de remediere a incidentelor semnificative sau a obligației de remediere a deficiențelor constatate de către autoritățile competente cu respectarea termenelor și condițiilor indicate de către respectivele autorități; ...

.....................................................

bb) nerespectarea de către producătorii și furnizorii de produse sau servicii TIC care sunt entități esențiale sau importante a obligației de a transmite informații conform art. 36 alin. (4), în termenul stabilit de comun acord; ... cc) nerespectarea de către producătorii și furnizorii de produse sau servicii TIC care sunt entități esențiale sau importante a obligației de a remedia vulnerabilitățile conform art. 36 alin. (4); ...

16. La articolul 60 alineatul (1), după litera oo) se introduc două noi litere, literele pp) și qq), cu următorul cuprins:

pp) nerespectarea de către entitățile esențiale și importante a obligației de implementare conform art. 47 alin. (5), în termenul asumat; ... qq) nerespectarea de către entitățile esențiale și importante a obligației de notificare și punere la dispoziție a actelor doveditoare conform art. 47 alin. (5), în termenul indicat. ...

17. La articolul 60, alineatul (2) se modifică și va avea următorul cuprins:

(2) Prin derogare de la dispozițiile art. 8 alin. (2) lit. a) din Ordonanța Guvernului nr. 2/2001 privind regimul juridic al contravențiilor, aprobată cu modificări și completări prin Legea nr. 180/2002, cu modificările și completările ulterioare, contravențiile prevăzute la alin. (1) se sancționează după cum urmează:a) pentru entitățile importante, amendă de la 5.000 lei la cel mult 7.000.000 euro în echivalentul în lei sau cel mult 1,4% din cifra de afaceri anuală la nivel mondial, luându-se în considerare valoarea cea mai mare dintre acestea, pentru contravențiile prevăzute la alin. (1) lit. a)-d), f)-m), dd), jj) și mm); ... b) pentru entitățile esențiale, amendă de la 10.000 lei la cel mult 10.000.000 euro în echivalentul în lei sau cel mult 2% din cifra de afaceri anuală la nivel mondial, luându-se în considerare valoarea cea mai mare dintre acestea, pentru contravențiile prevăzute la alin. (1) lit. a)-m), dd), jj) și mm); ... c) pentru entitățile importante, amendă de la 1.000 lei la 300.000 lei, pentru contravențiile prevăzute la alin. (1) lit. n)-t), ee), ff), kk), ll) și nn)-qq); ... d) pentru entitățile esențiale, amendă de la 1.500 lei la 500.000 lei, în cazul alin. (1) lit. n)-t), ee), ff), kk), ll) și nn)-qq); ... e) amendă de la 1.000 lei la 100.000 lei, pentru contravențiile prevăzute la alin. (1) lit. u)-z), aa)-cc) și gg)-ii). ...

18. La articolul 60, după alineatul (2) se introduce un nou alineat, alineatul (2^1), cu următorul cuprins:

(2^1) Prin derogare de la dispozițiile art. 8 alin. (2) lit. a) din Ordonanța Guvernului nr. 2/2001, aprobată cu modificări și completări prin Legea nr. 180/2002, cu modificările și completările ulterioare, încălcările grave prevăzute la art. 50 alin. (2) constituie contravenții și se sancționează cu amendă de la 3.000 lei la 600.000 lei.

19. La articolul 60, alineatele (3) și (4) se modifică și vor avea următorul cuprins:

(3) Cifra de afaceri anuală la nivel mondial prevăzută la alin. (2) lit. a) și b) este cea înregistrată de către entitatea importantă sau esențială în ultimul exercițiu financiar.(4) În vederea individualizării sancțiunii prevăzute la alin. (2) se iau în considerare criteriile prevăzute la art. 50 alin. (1). În cazurile prevăzute la art. 50 alin. (2) lit. a), cuantumul limitelor prevăzute la alin. (2^1) se majorează cu jumătate.

20. La articolul 61, alineatul (2) se modifică și va avea următorul cuprins:

(2) Constatarea contravențiilor prevăzute la art. 60 alin. (1) lit. a)-n), ee), ff), jj)-qq) se realizează de către DNSC sau de către personalul de control al autorităților competente sectorial conform art. 37 alin. (1), pentru entitățile esențiale sau importante, după caz, care își desfășoară activitatea în domeniul de competență al acestor autorități, aplicarea sancțiunii realizându-se, în cazul autorităților competente sectorial, prin decizie a conducerii acestora, cu aplicarea în mod corespunzător a alin. (3)-(8). Constatarea contravențiilor prevăzute la art. 60 alin. (1) lit. o)-dd), gg)-ii) și alin. (2^1) se realizează de către DNSC, aplicarea sancțiunii realizându-se prin decizie a directorului DNSC.

21. La articolul 67, alineatul (12) se modifică și va avea următorul cuprins:

(12) Detașarea funcționarilor publici cu statut special - polițiști se realizează în condițiile Legii nr. 360/2002 privind Statutul polițistului, cu modificările și completările ulterioare. În mod excepțional, perioada detașării poate fi prelungită pentru motive obiective ce impun prezența funcționarului public cu statut special - polițist în cadrul autorităților prevăzute la alin. (1), cu acordul său scris, din șase în șase luni, dar nu mai târziu de data de 31 decembrie 2027.

22. La anexa nr. 1, sectorul 5 - Sectorul sănătății și sectorul 8 - Infrastructură digitală se modifică și vor avea următorul cuprins:

1	2	3
5. Sectorul sănătății	- Furnizorii de servicii medicale, astfel cum sunt definiți de art. 347 lit. c) din Legea nr. 95/2006 privind reforma în domeniul sănătății, republicată, cu modificările și completările ulterioare
	- Laboratoarele de referință ale UE, astfel cum sunt definite la art. 15 din Regulamentul (UE) 2022/2.371 al Parlamentului European și al Consiliului din 23 noiembrie 2022 privind amenințările transfrontaliere grave pentru sănătate și de abrogare a Deciziei nr. 1.082/2013/UE
	- Entitățile care desfășoară activități de cercetare și dezvoltare a medicamentelor în sensul definiției de la art. 699 pct. 1 din Legea nr. 95/2006, republicată, cu modificările și completările ulterioare - Entitățile care fabrică produse farmaceutice de bază și preparate farmaceutice menționate în secțiunea C diviziunea 21 din NACE Rev. 2 - Entitățile care fabrică dispozitive medicale considerate a fi esențiale în contextul unei urgențe de sănătate publică (lista dispozitivelor esențiale pentru urgența de sănătate publică) în sensul art. 22 din Regulamentul (UE) 2022/123 al Parlamentului European și al Consiliului din 25 ianuarie 2022 privind consolidarea rolului Agenției Europene pentru Medicamente în ceea ce privește pregătirea pentru situații de criză în domeniul medicamentelor și al dispozitivelor medicale și gestionarea acestora - Entitățile titulare ale unei autorizații de distribuție a medicamentelor menționate la art. 803 din Legea nr. 95/2006, republicată, cu modificările și completările ulterioare - Întreprinderile care desfășoară oricare dintre activitățile economice menționate în diviziunea 4646 - Comerț cu ridicata al produselor farmaceutice și medicale și 4773 - Comerț cu amănuntul al produselor farmaceutice, în magazine specializate din CAEN Rev. 3
…
8. Infrastructură digitală	- Furnizorii de IXP (internet exchange point)
	- Furnizorii de servicii DNS, cu excepția operatorilor de servere pentru nume primare
	- Registrele de nume TLD
	- Furnizorii de servicii de cloud computing
	- Furnizorii de servicii de centre de date
	- Furnizorii de rețele de furnizare de conținut
	- Prestatorii de servicii de încredere
	- Furnizorii de rețele publice de comunicații electronice
	- Furnizorii de servicii de comunicații electronice destinate publicului

23. La anexa nr. 2, denumirea sectorului 4 - „4. Producția, prelucrarea și distribuția de alimente“ se modifică și va avea următorul cuprins:

4. Producția, prelucrarea și/sau distribuția de alimente

Această lege a fost adoptată de Parlamentul României, cu respectarea prevederilor art. 75 și ale art. 76 alin. (2) din Constituția României, republicată.

p. PREȘEDINTELE CAMEREI DEPUTAȚILOR,
VASILE-DANIEL SUCIU

PREȘEDINTELE SENATULUI

ILIE-GAVRIL BOLOJAN

București, 7 iulie 2025.

Nr. 124.

------

Version Information

Version Date:	N/A
Original Publication Date:	07.07.2025
This Version Valid From:	07.07.2025
This Version Valid To:	Not specified
Is Latest Version:	Yes
Document Type:	LEGE
Emitent:	N/A
Publicat în:	Publicat în MONITORUL OFICIAL nr. 638 din 7 iulie 2025

No related versions found.

Actions Induced by This Document

Target Document	Section	Operation
ORD DE URGENTA 155 30/12/2024 ART. 3	ART. 1	COMPLETEAZA PE
ORD DE URGENTA 155 30/12/2024 ART. 36	ART. 1	COMPLETEAZA PE
ORD DE URGENTA 155 30/12/2024 ART. 37	ART. 1	COMPLETEAZA PE
ORD DE URGENTA 155 30/12/2024 ART. 60	ART. 1	COMPLETEAZA PE
ORD DE URGENTA 155 30/12/2024 ART. 2	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ART. 4	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ART. 14	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ART. 15	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ART. 18	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ART. 20	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ART. 23	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ART. 36	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ART. 37	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ART. 47	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ART. 50	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ART. 60	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ART. 61	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ART. 67	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ANEXA 1	ART. 1	MODIFICA PE
ORD DE URGENTA 155 30/12/2024 ANEXA 2	ART. 1	MODIFICA PE

AI-Generated Questions

These questions were automatically generated to help users find relevant information in this document.

Provider
OpenRouter

Model
qwen/qwen3-235b-a22b-2507

Generated
2026-07-20 11:11

Cost
$0.0023

Section: Section 7-8
Elements: 7 - 8

Section: Section 7-9
Elements: 7 - 9

Section: Section 7-10
Elements: 7 - 10

Section: Section 11
Elements: 11 - 11

Section: Section 12
Elements: 12 - 12

Section: Section 13-14
Elements: 13 - 14

Section: Section 15
Elements: 15 - 15

Section: Section 17-18
Elements: 17 - 18

Section: Section 19-20
Elements: 19 - 20

Section: Section 21
Elements: 21 - 21

Section: Section 22
Elements: 22 - 22

Section: Section 24-29
Elements: 24 - 29

Section: Section 27-29
Elements: 27 - 29

Section: Section 30
Elements: 30 - 30

Section: Section 31
Elements: 31 - 31

Section: Section 32-44
Elements: 32 - 44

Section: Section 46-55
Elements: 46 - 55

Provider
Google AI

Model
gemini-2.5-pro

Generated
2025-10-29 00:31

Cost
$0.1428

Section: Section 10-11
Elements: 10 - 11

Section: Section 11-12
Elements: 11 - 12

Section: Section 12-13
Elements: 12 - 13

Section: Section 13-15
Elements: 13 - 15

Section: Section 15-16
Elements: 15 - 16

Section: Section 16-17
Elements: 16 - 17

Section: Section 17-18
Elements: 17 - 18

Section: Section 18-19
Elements: 18 - 19

Section: Section 19-20
Elements: 19 - 20

Section: Section 20-21
Elements: 20 - 21

Section: Section 21-22
Elements: 21 - 22

Section: Section 22-24
Elements: 22 - 24

Section: Section 24-26
Elements: 24 - 26

Section: Section 26-27
Elements: 26 - 27

Section: Section 27-28
Elements: 27 - 28

Section: Section 28-29
Elements: 28 - 29

Section: Section 29-30
Elements: 29 - 30

Section: Section 30-31
Elements: 30 - 31

Section: Section 31-32
Elements: 31 - 32

Section: Section 32-56
Elements: 32 - 56

Section: Section 56-58
Elements: 56 - 58

Section: Section 9-10
Elements: 9 - 10

Section: Section 10-11
Elements: 10 - 11

Section: Section 6-7
Elements: 6 - 7

Section: Section 8-9
Elements: 8 - 9

Section: Section 9-10
Elements: 9 - 10

Generation Comparison

Provider	Model	Questions	Prompt Tokens	Cached Tokens	Cache %	Completion Tokens	Total Cost	Cost/Question	Time (ms)
OpenRouter	qwen/qwen3-235b-a22b-2507	42	9,378	0	0.0%	2,623	$0.0023	$0.000054	2,028,000
Google AI	gemini-2.5-pro	116	30,759	0	0.0%	10,437	$0.1428	$0.001231	0

Question Generation Processing Logs

Total Logs

Processing Attempts

Errors

Warnings

Providers Used: OPENROUTER OPENROUTER GOOGLE AI GOOGLE

First Processing: 2025-10-29 00:31:02 | Last Processing: 2026-07-20 11:45:09

Timestamp	Type	Message	Provider	Actions
2026-07-20 11:45:09	Processing Completed	Batch question generation completed with 42 total questions from 0 chapters	OPENROUTER
Metadata: `{ "total_questions": 42, "chapters_count": 0, "batch_mode": true }`
2026-07-20 11:45:08	Response Received	Received batch response with 42 questions from 17 chapters	OPENROUTER	Response
Metadata: `{ "questions_generated": 42, "chapters_count": 17, "all_chapters_covered": true, "token_usage": { "promptTokens": 9378, "cachedTokens": 0, "completionTokens": 2623, "totalTokens": 12001, "reasoningTokens": 0, "thoughtsTokens": 0, "cacheWriteTokens": 0 }, "batch_mode": true }` Response Preview: DOCUMENT_CATEGORY: daily_relevant_law CATEGORY_REASON: Lege care stabilește un cadru juridic național pentru securitatea cibernetică, cu impact direct asupra entităților esențiale și importante din spațiul civil \| ARTICOL UNIC \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 7 \| 8 \| Care este relația dintre Ordonanța de urgență privind securitatea cibernetică și legislația privind protecția datelor cu caracter personal? \| \| 7 \| 9 \| În ce condiții informațiile prelucrate de autorități în materie de securitate cibernetică sunt excluse de la regimul liberului acces la informații de interes public? \| \| 7 \| 10 \| Care este definiția unei platforme de servicii de socializare în rețea conform modificărilor aduse Ordonanței de urgență în domeniul securității cibernetice? \| \| art. 14 - Formare și gestionare a riscurilor \| \| \| \| start \| end \| întrebare \| \| 11 \| 11 \| Ce obligații au membrii organelor de conducere ai entităților esențiale și importante în ceea ce privește formarea profesională în domeniul securității cibernetice? \| \| 11 \| 11 \| Care sunt măsurile pe care trebuie să le ia organele de conducere pentru implementarea eficientă a politicilor de securitate cibernetică? \| \| 11 \| 11 \| Cine este responsabil cu implementarea și supravegherea măsurilor de gestionare a riscurilor de securitate cibernetică la nivelul unei entități esențiale sau importante? \| \| art. 15 - Clasificarea incidentelor \| \| \| \| start \| end \| întrebare \| \| 12 \| 12 \| Care sunt criteriile pentru ca un incident cibernetic să fie considerat semnificativ? \| \| 12 \| 12 \| În ce situații impactul unui incident cibernetic este considerat semnificativ conform legislației naționale? \| \| 12 \| 12 \| Ce tipuri de incidente cibernetice trebuie notificate automat autorităților conform definițiilor din Ordonanța de urgență? \| \| art. 18 - Cooperare internațională \| \| \| \| start \| end \| întrebare \| \| 13 \| 14 \| Ce informații trebuie transmise de punctul unic de contact național către agențiile europene în ceea ce privește furnizorii de servicii digitale? \| \| 13 \| 14 \| Care sunt obligațiile punctului unic de contact național privind revizuirea și notificarea datelor despre entitățile esențiale și importante? \| \| 13 \| 14 \| Ce tipuri de entități sunt obligate să fie incluse în rapoartele transmise Comisiei Europene în contextul securității cibernetice? \| \| art. 20 - Schimbul de informații \| \| \| \| start \| end \| întrebare \| \| 15 \| 15 \| Ce conținut trebuie să includă acordurile privind schimbul de informații în materie de securitate cibernetică între entități și autorități? \| \| 15 \| 15 \| Când trebuie notificat DNSC despre încheierea sau retragerea dintr-un acord de schimb de informații în domeniul securității cibernetice? \| \| 15 \| 15 \| Care sunt elementele operaționale care pot fi partajate prin platforme TIC dedicate în cadrul cooperării în domeniul securității cibernetice? \| \| art. 36 - Obligații pentru producători și furnizori TIC \| \| \| \| start \| end \| întrebare \| \| 17 \| 18 \| Ce obligații au producătorii și furnizorii de produse sau servicii TIC în cazul identificării unor vulnerabilități în soluțiile proprii? \| \| 17 \| 18 \| Cine trebuie să fie informat despre vulnerabilitățile semnalate de terți în sistemele de securitate ale furnizorilor TIC? \| \| 17 \| 18 \| Care este termenul pentru remedierea vulnerabilităților în sistemul informatic al unui producător TIC conform dispozițiilor legale? \| \| art. 37 - Cooperarea cu autoritățile financiare \| \| \| \| start \| end \| întrebare \| \| 19 \| 20 \| Cum cooperează DNSC cu Banca Națională a României și Autoritatea de Supraveghere Financiară în gestionarea riscurilor cibernetice? \| \| 19 \| 20 \| Pentru ce categorii de entități se aplică măsuri speciale de protecție cibernetică în domeniul bancar și al pieței financiare? \| \| 19 \| 20 \| Ce tip de informații se schimbă periodic între DNSC și autoritățile financiare în contextul amenințărilor cibernetice? \| \| art. 47 - Remedierea deficiențelor \| \| \| \| start \| end \| întrebare \| \| 21 \| 21 \| În ce termen trebuie ca o entitate să transmită planul de măsuri pentru remedierea deficiențelor constatate în securitatea cibernetică? \| \| 21 \| 21 \| Ce obligații are o entitate după implementarea planului de măsuri pentru remedierea deficiențelor în sistemul informatic? \| \| 21 \| 21 \| Ce documente trebuie puse la dispoziția DNSC pentru a dovedi implementarea măsurilor de remediere a deficiențelor? \| \| art. 50 - Definirea încălcărilor grave \| \| \| \| start \| end \| întrebare \| \| 22 \| 22 \| Ce activități constituie încălcări grave în materie de securitate cibernetică conform legislației românești? \| \| 22 \| 22 \| Cum se sancționează obstrucționarea auditurilor sau a activității de monitorizare desfășurate de DNSC? \| \| 22 \| 22 \| Ce se întâmplă dacă o entitate furnizează informații false privind măsurile de gestionare a riscurilor cibernetice? \| \| art. 60 - Sancțiuni și calculul amenzilor \| \| \| \| start \| end \| înt... (truncated) Tokens: 12,001 Cost: $0.002287 Processing Time: 2026000 ms
2026-07-20 11:40:12	Batch Created	Added to batch 7/12	OPENROUTER
Metadata: `{ "batch_id": "07a252a6-f1d2-47ea-af3f-4267159f60f1", "provider_batch_id": "openrouter-local-e8800332b6199ceb", "batch_number": 7, "total_batches": 12 }`
2026-07-20 11:11:21	Processing Started	Starting batch question generation with OpenRouter (qwen/qwen3-235b-a22b-2507)	OPENROUTER
Metadata: `{ "generation_id": "c156b2cf-dfb4-424b-9968-37132976e2ce", "document_title": "LEGE 124 07\/07\/2025 - Portal Legislativ", "processing_count": 1, "batch_mode": true }`
2026-07-20 11:11:21	Prompt Sent	Sending batch prompt part 1/1 (elements 1-62) for iteration 1	OPENROUTER
Metadata: { "iteration": 1, "part_index": 1, "total_parts": 1, "part_body_start": 1, "part_body_end": 62, "character_count": 22091, "batch_mode": true, "json_schema": { "type": "object", "properties": { "documentCategory": { "type": "string", "description": "Document category classification", "enum": [ "daily_relevant_law", "daily_relevant_regulation", "daily_relevant_procedure", "decision_salary", "decision_approval", "decision_modification", "decision_other", "uncategorized" ] }, "categoryReason": { "type": "string", "description": "Explanation for the categorization (max 50 words)" }, "chapters": { "type": "array", "items": { "type": "object", "properties": { "chapter": { "type": "string", "description": "Chapter or article name with short description" }, "questions": { "type": "array", "items": { "type": "object", "properties": { "q": { "type": "string", "description": "The question text in Romanian" }, "s": { "type": "integer", "description": "Start element number" }, "e": { "type": "integer", "description": "End element number" } }, "required": [ "q", "s", "e" ] } } }, "required": [ "chapter", "questions" ] }, "maxItems": 500 }, "allChaptersCovered": { "type": "boolean", "description": "Whether all chapters in the document have been covered" } }, "required": [ "documentCategory", "categoryReason", "chapters", "allChaptersCovered" ] } } JSON Schema Available View full prompt to see the response format schema
2025-10-29 01:02:52	Response Received	Received batch response with 58 questions from 24 chapters	GOOGLE AI	Response
Metadata: `{ "questions_generated": 58, "chapters_count": 24, "all_chapters_covered": false, "token_usage": { "promptTokens": 10253, "completionTokens": 3479, "cachedTokens": 0, "totalTokens": 21081 }, "batch_mode": true }` Response Preview: DOCUMENT_CATEGORY: decision_modification CATEGORY_REASON: Legea aprobă și modifică o ordonanță de urgență a Guvernului existentă, referitoare la securitatea cibernetică. \| ARTICOL UNIC - Prezentare generală \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 6 \| 7 \| Ce ordonanță de urgență privind securitatea cibernetică a rețelelor și sistemelor informatice este aprobată prin lege? \| \| 6 \| 7 \| Care este obiectul legii de aprobare a ordonanței de urgență privind cadrul de securitate cibernetică națională? \| \| Punctul 1 - Modificarea Art. 2 (Domeniul de aplicare) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 8 \| 9 \| Cum se corelează legislația privind securitatea cibernetică cu Regulamentul General privind Protecția Datelor (GDPR)? \| \| 8 \| 9 \| Ce alte acte normative, precum Codul Penal, trebuie luate în considerare la aplicarea regulilor de securitate cibernetică? \| \| 8 \| 9 \| Care este relația dintre normele de securitate cibernetică și legislația privind reziliența entităților critice? \| \| Punctul 2 - Modificarea Art. 3 (Protecția informațiilor de către DNSC) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 9 \| 10 \| Ce obligații are Directoratul Național de Securitate Cibernetică (DNSC) pentru a proteja interesele comerciale ale entităților supravegheate? \| \| 9 \| 10 \| Informațiile prelucrate de DNSC în activitatea de supraveghere sunt considerate informații de interes public? \| \| 9 \| 10 \| Cum este asigurată confidențialitatea informațiilor furnizate de entități către autoritatea națională de securitate cibernetică? \| \| Punctul 3 - Modificarea Art. 4 (Definiția platformelor de socializare) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 10 \| 11 \| Cum definește legislația o "platformă de servicii de socializare în rețea" în contextul securității cibernetice? \| \| 10 \| 11 \| Ce funcționalități caracterizează o platformă de socializare conform normelor de securitate cibernetică? \| \| Punctul 4 - Modificarea Art. 14 (Formarea profesională și responsabilități) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 11 \| 12 \| Ce obligații de formare profesională în domeniul securității cibernetice au membrii organelor de conducere ale entităților esențiale și importante? \| \| 11 \| 12 \| În ce termen trebuie desemnați responsabilii cu securitatea rețelelor și sistemelor informatice în cadrul entităților esențiale? \| \| 11 \| 12 \| Ce responsabilități au organele de conducere ale entităților esențiale în ceea ce privește gestionarea riscurilor de securitate cibernetică? \| \| Punctul 5 - Modificarea Art. 15 (Definirea incidentului semnificativ) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 12 \| 13 \| Care sunt condițiile pentru ca un incident de securitate cibernetică să fie considerat "semnificativ"? \| \| 12 \| 13 \| Când se consideră că impactul unui incident de securitate cibernetică este semnificativ conform legislației? \| \| Punctul 6 - Modificarea Art. 18 (Obligații de raportare către ENISA) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 13 \| 15 \| Ce informații trebuie să transmită punctul unic de contact național către ENISA referitor la furnizorii de servicii digitale și de cloud? \| \| 13 \| 15 \| Cât de des trebuie revizuite și notificate informațiile despre entitățile esențiale și importante către Comisia Europeană? \| \| 13 \| 15 \| Ce date despre furnizorii de servicii DNS și registrele de nume TLD sunt comunicate la nivel european? \| \| Punctul 7 - Modificarea Art. 20 (Acorduri de schimb de informații) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 15 \| 16 \| Ce elemente operaționale trebuie să includă acordurile privind schimbul de informații în materie de securitate cibernetică? \| \| 15 \| 16 \| Este obligatorie notificarea autorității naționale (DNSC) la încheierea sau retragerea dintr-un acord de schimb de informații despre securitate cibernetică? \| \| Punctul 8 - Modificarea Art. 23 (Cadrul de guvernanță) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 16 \| 17 \| Ce trebuie să includă cadrul de guvernanță pentru atingerea obiectivelor strategice de securitate cibernetică? \| \| 16 \| 17 \| Ce rol au politicile publice în cadrul guvernanței securității cibernetice? \| \| Punctul 9 - Modificarea Art. 36 (Obligații producători servicii TIC) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 17 \| 18 \| Ce obligații au producătorii și furnizorii de produse sau servicii TIC care sunt considerați entități esențiale sau importante? \| \| 17 \| 18 \| Cum se stabilește termenul pentru remedierea vulnerabilităților identificate la produsele sau serviciile TIC? \| \| 17 \| 18 \| Au producătorii de servicii TIC obligația de a raporta autorităților vulnerabilitățile semnalate de terți? \| \| Punctul 10 - Modificarea Art. 36 (Notificare către Comisia Europeană) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|----... (truncated) Tokens: 21,081 Cost: $0.047606 Processing Time: 1910000 ms
2025-10-29 00:53:10	Response Received	Received batch response with 58 questions from 24 chapters	GOOGLE AI	Response
Metadata: `{ "questions_generated": 58, "chapters_count": 24, "all_chapters_covered": false, "token_usage": { "promptTokens": 10253, "completionTokens": 3479, "cachedTokens": 0, "totalTokens": 21081 }, "batch_mode": true }` Response Preview: DOCUMENT_CATEGORY: decision_modification CATEGORY_REASON: Legea aprobă și modifică o ordonanță de urgență a Guvernului existentă, referitoare la securitatea cibernetică. \| ARTICOL UNIC - Prezentare generală \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 6 \| 7 \| Ce ordonanță de urgență privind securitatea cibernetică a rețelelor și sistemelor informatice este aprobată prin lege? \| \| 6 \| 7 \| Care este obiectul legii de aprobare a ordonanței de urgență privind cadrul de securitate cibernetică națională? \| \| Punctul 1 - Modificarea Art. 2 (Domeniul de aplicare) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 8 \| 9 \| Cum se corelează legislația privind securitatea cibernetică cu Regulamentul General privind Protecția Datelor (GDPR)? \| \| 8 \| 9 \| Ce alte acte normative, precum Codul Penal, trebuie luate în considerare la aplicarea regulilor de securitate cibernetică? \| \| 8 \| 9 \| Care este relația dintre normele de securitate cibernetică și legislația privind reziliența entităților critice? \| \| Punctul 2 - Modificarea Art. 3 (Protecția informațiilor de către DNSC) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 9 \| 10 \| Ce obligații are Directoratul Național de Securitate Cibernetică (DNSC) pentru a proteja interesele comerciale ale entităților supravegheate? \| \| 9 \| 10 \| Informațiile prelucrate de DNSC în activitatea de supraveghere sunt considerate informații de interes public? \| \| 9 \| 10 \| Cum este asigurată confidențialitatea informațiilor furnizate de entități către autoritatea națională de securitate cibernetică? \| \| Punctul 3 - Modificarea Art. 4 (Definiția platformelor de socializare) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 10 \| 11 \| Cum definește legislația o "platformă de servicii de socializare în rețea" în contextul securității cibernetice? \| \| 10 \| 11 \| Ce funcționalități caracterizează o platformă de socializare conform normelor de securitate cibernetică? \| \| Punctul 4 - Modificarea Art. 14 (Formarea profesională și responsabilități) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 11 \| 12 \| Ce obligații de formare profesională în domeniul securității cibernetice au membrii organelor de conducere ale entităților esențiale și importante? \| \| 11 \| 12 \| În ce termen trebuie desemnați responsabilii cu securitatea rețelelor și sistemelor informatice în cadrul entităților esențiale? \| \| 11 \| 12 \| Ce responsabilități au organele de conducere ale entităților esențiale în ceea ce privește gestionarea riscurilor de securitate cibernetică? \| \| Punctul 5 - Modificarea Art. 15 (Definirea incidentului semnificativ) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 12 \| 13 \| Care sunt condițiile pentru ca un incident de securitate cibernetică să fie considerat "semnificativ"? \| \| 12 \| 13 \| Când se consideră că impactul unui incident de securitate cibernetică este semnificativ conform legislației? \| \| Punctul 6 - Modificarea Art. 18 (Obligații de raportare către ENISA) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 13 \| 15 \| Ce informații trebuie să transmită punctul unic de contact național către ENISA referitor la furnizorii de servicii digitale și de cloud? \| \| 13 \| 15 \| Cât de des trebuie revizuite și notificate informațiile despre entitățile esențiale și importante către Comisia Europeană? \| \| 13 \| 15 \| Ce date despre furnizorii de servicii DNS și registrele de nume TLD sunt comunicate la nivel european? \| \| Punctul 7 - Modificarea Art. 20 (Acorduri de schimb de informații) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 15 \| 16 \| Ce elemente operaționale trebuie să includă acordurile privind schimbul de informații în materie de securitate cibernetică? \| \| 15 \| 16 \| Este obligatorie notificarea autorității naționale (DNSC) la încheierea sau retragerea dintr-un acord de schimb de informații despre securitate cibernetică? \| \| Punctul 8 - Modificarea Art. 23 (Cadrul de guvernanță) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 16 \| 17 \| Ce trebuie să includă cadrul de guvernanță pentru atingerea obiectivelor strategice de securitate cibernetică? \| \| 16 \| 17 \| Ce rol au politicile publice în cadrul guvernanței securității cibernetice? \| \| Punctul 9 - Modificarea Art. 36 (Obligații producători servicii TIC) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 17 \| 18 \| Ce obligații au producătorii și furnizorii de produse sau servicii TIC care sunt considerați entități esențiale sau importante? \| \| 17 \| 18 \| Cum se stabilește termenul pentru remedierea vulnerabilităților identificate la produsele sau serviciile TIC? \| \| 17 \| 18 \| Au producătorii de servicii TIC obligația de a raporta autorităților vulnerabilitățile semnalate de terți? \| \| Punctul 10 - Modificarea Art. 36 (Notificare către Comisia Europeană) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|----... (truncated) Tokens: 21,081 Cost: $0.047606 Processing Time: 1328000 ms
2025-10-29 00:45:09	Response Received	Received batch response with 0 questions from 0 chapters	GOOGLE AI	Response
Metadata: `{ "questions_generated": 0, "chapters_count": 0, "all_chapters_covered": false, "token_usage": { "promptTokens": 10253, "completionTokens": 3479, "cachedTokens": 0, "totalTokens": 21081 }, "batch_mode": true }` Response Preview: DOCUMENT_CATEGORY: decision_modification CATEGORY_REASON: Legea aprobă și modifică o ordonanță de urgență a Guvernului existentă, referitoare la securitatea cibernetică. \| ARTICOL UNIC - Prezentare generală \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 6 \| 7 \| Ce ordonanță de urgență privind securitatea cibernetică a rețelelor și sistemelor informatice este aprobată prin lege? \| \| 6 \| 7 \| Care este obiectul legii de aprobare a ordonanței de urgență privind cadrul de securitate cibernetică națională? \| \| Punctul 1 - Modificarea Art. 2 (Domeniul de aplicare) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 8 \| 9 \| Cum se corelează legislația privind securitatea cibernetică cu Regulamentul General privind Protecția Datelor (GDPR)? \| \| 8 \| 9 \| Ce alte acte normative, precum Codul Penal, trebuie luate în considerare la aplicarea regulilor de securitate cibernetică? \| \| 8 \| 9 \| Care este relația dintre normele de securitate cibernetică și legislația privind reziliența entităților critice? \| \| Punctul 2 - Modificarea Art. 3 (Protecția informațiilor de către DNSC) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 9 \| 10 \| Ce obligații are Directoratul Național de Securitate Cibernetică (DNSC) pentru a proteja interesele comerciale ale entităților supravegheate? \| \| 9 \| 10 \| Informațiile prelucrate de DNSC în activitatea de supraveghere sunt considerate informații de interes public? \| \| 9 \| 10 \| Cum este asigurată confidențialitatea informațiilor furnizate de entități către autoritatea națională de securitate cibernetică? \| \| Punctul 3 - Modificarea Art. 4 (Definiția platformelor de socializare) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 10 \| 11 \| Cum definește legislația o "platformă de servicii de socializare în rețea" în contextul securității cibernetice? \| \| 10 \| 11 \| Ce funcționalități caracterizează o platformă de socializare conform normelor de securitate cibernetică? \| \| Punctul 4 - Modificarea Art. 14 (Formarea profesională și responsabilități) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 11 \| 12 \| Ce obligații de formare profesională în domeniul securității cibernetice au membrii organelor de conducere ale entităților esențiale și importante? \| \| 11 \| 12 \| În ce termen trebuie desemnați responsabilii cu securitatea rețelelor și sistemelor informatice în cadrul entităților esențiale? \| \| 11 \| 12 \| Ce responsabilități au organele de conducere ale entităților esențiale în ceea ce privește gestionarea riscurilor de securitate cibernetică? \| \| Punctul 5 - Modificarea Art. 15 (Definirea incidentului semnificativ) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 12 \| 13 \| Care sunt condițiile pentru ca un incident de securitate cibernetică să fie considerat "semnificativ"? \| \| 12 \| 13 \| Când se consideră că impactul unui incident de securitate cibernetică este semnificativ conform legislației? \| \| Punctul 6 - Modificarea Art. 18 (Obligații de raportare către ENISA) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 13 \| 15 \| Ce informații trebuie să transmită punctul unic de contact național către ENISA referitor la furnizorii de servicii digitale și de cloud? \| \| 13 \| 15 \| Cât de des trebuie revizuite și notificate informațiile despre entitățile esențiale și importante către Comisia Europeană? \| \| 13 \| 15 \| Ce date despre furnizorii de servicii DNS și registrele de nume TLD sunt comunicate la nivel european? \| \| Punctul 7 - Modificarea Art. 20 (Acorduri de schimb de informații) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 15 \| 16 \| Ce elemente operaționale trebuie să includă acordurile privind schimbul de informații în materie de securitate cibernetică? \| \| 15 \| 16 \| Este obligatorie notificarea autorității naționale (DNSC) la încheierea sau retragerea dintr-un acord de schimb de informații despre securitate cibernetică? \| \| Punctul 8 - Modificarea Art. 23 (Cadrul de guvernanță) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 16 \| 17 \| Ce trebuie să includă cadrul de guvernanță pentru atingerea obiectivelor strategice de securitate cibernetică? \| \| 16 \| 17 \| Ce rol au politicile publice în cadrul guvernanței securității cibernetice? \| \| Punctul 9 - Modificarea Art. 36 (Obligații producători servicii TIC) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 17 \| 18 \| Ce obligații au producătorii și furnizorii de produse sau servicii TIC care sunt considerați entități esențiale sau importante? \| \| 17 \| 18 \| Cum se stabilește termenul pentru remedierea vulnerabilităților identificate la produsele sau serviciile TIC? \| \| 17 \| 18 \| Au producătorii de servicii TIC obligația de a raporta autorităților vulnerabilitățile semnalate de terți? \| \| Punctul 10 - Modificarea Art. 36 (Notificare către Comisia Europeană) \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|----... (truncated) Tokens: 21,081 Cost: $0.047606 Processing Time: 847000 ms
2025-10-29 00:31:06	Batch Created	Added to batch 4/4	GOOGLE
Metadata: `{ "batch_id": "6506c512-1d7c-42e6-b566-f5df651cf66d", "provider_batch_id": "batches\/mhjkazkyegb3sh4ye7qet868jca8co4cm2hk", "batch_number": 4, "total_batches": 4 }`
2025-10-29 00:31:02	Processing Started	Starting batch question generation with Google AI (gemini-2.5-pro)	GOOGLE AI
Metadata: `{ "generation_id": "ef31bec9-0c89-4c4c-a616-9af4adbef7b1", "document_title": "LEGE 124 07\/07\/2025 - Portal Legislativ", "processing_count": 1, "batch_mode": true }`
2025-10-29 00:31:02	Prompt Sent	Sending batch prompt for iteration 1	GOOGLE AI	Prompt
Metadata: { "iteration": 1, "existing_chapters_count": 0, "batch_mode": true, "json_schema": { "type": "object", "properties": { "documentCategory": { "type": "string", "description": "Document category classification", "enum": [ "daily_relevant_law", "daily_relevant_regulation", "daily_relevant_procedure", "decision_salary", "decision_approval", "decision_modification", "decision_other", "uncategorized" ] }, "categoryReason": { "type": "string", "description": "Explanation for the categorization (max 50 words)" }, "chapters": { "type": "array", "items": { "type": "object", "properties": { "chapter": { "type": "string", "description": "Chapter or article name with short description" }, "questions": { "type": "array", "items": { "type": "object", "properties": { "q": { "type": "string", "description": "The question text in Romanian" }, "s": { "type": "integer", "description": "Start element number" }, "e": { "type": "integer", "description": "End element number" } }, "required": [ "q", "s", "e" ] } } }, "required": [ "chapter", "questions" ] }, "maxItems": 500 }, "allChaptersCovered": { "type": "boolean", "description": "Whether all chapters in the document have been covered" } }, "required": [ "documentCategory", "categoryReason", "chapters", "allChaptersCovered" ] } } JSON Schema Available View full prompt to see the response format schema Prompt Preview: Ești un expert juridic specializat în legislația românească. Analizează următorul document legal și generează întrebări relevante pe care utilizatorii le-ar putea avea despre conținutul acestuia. 🎯 OBIECTIV CRITIC: Acoperă CÂT MAI MULTE capitole/articole posibil din document. Ai la dispoziție 100,000 tokeni pentru răspuns - FOLOSEȘTE-I EFICIENT pentru a acoperi TOATE capitolele! ⚡ STRATEGIE DE MAXIMIZARE: - Începe IMEDIAT cu generarea întrebărilor, fără introduceri - Parcurge documentul SISTEMATIC de la început la sfârșit - NU te opri până nu ai acoperit TOATE capitolele sau ai atins limita de 500 capitole - Dacă documentul are peste 500 capitole, prioritizează cele mai importante - CONTINUĂ să generezi întrebări chiar dacă crezi că răspunsul devine lung INSTRUCȚIUNI: 1. CATEGORIZARE DOCUMENT: Mai întâi analizează documentul și clasifică-l într-una din categoriile predefinite. Aceasta este o parte OBLIGATORIE a răspunsului. 2. Generează întrebări specifice și relevante în limba română 3. Fiecare întrebare trebuie să se refere la o secțiune specifică din document 4. Evită întrebări generale precum "Despre ce este această lege?" - folosește titlul specific al documentului 5. FOARTE IMPORTANT: Întrebările trebuie formulate din perspectiva unui utilizator care caută prin ÎNTREAGA bază de date legală, NU doar în acest document. Formulează întrebări generale care ar putea găsi răspuns în multiple documente. 6. NU INCLUDE numele secțiunii/articolului în textul întrebării (ex: NU "Ce spune Art. 23?" sau "conform Secțiunii 4.2") 7. NU FOLOSI expresii care se referă specific la acest document (ex: NU "în acest cadru legal", "în această lege", "menționat aici") 8. ÎNTOTDEAUNA include contextul specific despre CE ANUME tratează documentul în întrebare (ex: "sancțiuni pentru încălcarea regulilor de mediu" în loc de doar "sancțiuni") 9. IMPORTANT: Elementele sunt numerotate cu atribute: <p n1>, <h2 n2>, <div n3> etc. Folosește aceste numere pentru referințe 10. EXTREM DE IMPORTANT: NU SELECTA NICIODATĂ UN SINGUR ELEMENT (s=e)! Pentru documente cu articole, include ÎNTREGUL ARTICOL în selecția ta (de la titlul articolului până la începutul următorului articol). NU selecta doar un paragraf din articol! Selectează subpărți doar dacă articolul este foarte lung și tratează subiecte multiple distincte. 11. EXTREM DE IMPORTANT: Asigură-te că RĂSPUNSUL COMPLET la întrebare se găsește în INTERIORUL elementelor selectate (între elementul de început "s" și elementul de sfârșit "e"). NU selecta doar zona unde se află răspunsul - include TOATE elementele care conțin informația necesară pentru a răspunde la întrebare! Întotdeauna selectează un INTERVAL de elemente (s < e). 12. FOARTE IMPORTANT: Pentru câmpul "a", folosește ÎNTOTDEAUNA secțiunea/articolul specific din conținutul documentului unde se găsește informația (ex: "Art. 1", "Capitolul I", "2.1. Etape în elaborare", "GENERALITĂȚI"), NU titlul documentului! GHID DE CATEGORIZARE: - daily_relevant_law: Legi fundamentale care stabilesc reguli generale pentru cetățeni (coduri, legi cadru) - daily_relevant_regulation: Norme de aplicare, regulamente, hotărâri care detaliază cum se aplică legile - daily_relevant_procedure: Ghiduri procedurale, instrucțiuni de completare, pași de urmat - decision_salary: Decizii specifice despre salarii, indemnizații, sporuri - decision_approval: Aprobări punctuale ale unor măsuri, proiecte, investiții - decision_modification: Modificări ale unor acte normative existente - decision_other: Alte tipuri de decizii administrative punctuale EXEMPLE DE ÎNTREBĂRI BUNE: - "Care sunt condițiile pentru obținerea permisului de conducere auto?" - "Ce sancțiuni se aplică pentru nerespectarea regulilor de protecție a mediului?" - "Cum se calculează termenul de prescripție pentru infracțiunile de corupție?" - "Ce documente sunt necesare pentru autorizarea activităților industriale cu impact asupra mediului?" - "Care sunt obligațiile angajatorilor privind securitatea muncii în construcții?" - "Ce legi sunt relevante pentru protecția mediului?" - "Care sunt cerințele pentru înființarea unei societăți comerciale?" EXEMPLE DE ÎNTREBĂRI DE EVITAT: - "Despre ce este acest document?" (prea general) - "Ce spune legea?" (nespecific) - "Este important acest articol?" (subiectiv) - "Ce prevede Art. 15 despre sancțiuni?" (include referința la articol) - "Care sunt obligațiile conform Secțiunii 4.2?" (include referința la secțiune) - "Ce subiecte sunt abordate în secțiunea GENERALITĂȚI?" (prea general, nu specifică despre ce ghid/lege) - "Care sunt sancțiunile?" (lipsește contextul - sancțiuni pentru ce?) - "Ce documente sunt necesare?" (lipsește contextul - documente pentru ce procedură?) - "Ce lege privind protecția mediului este citată în acest cadru legal?" (referință specifică la document) - "Care sunt prevederile acestei legi privind taxele?" (folosește "acestei legi") - "Ce modificări aduce această ordonanță?" (folosește "această ordonanță") FORMAT RĂSPUNS - TABEL MA... (truncated)

Document Relationships & Actions

Actions Induced by This Document

Section	Operation	Act
ART. 1	COMPLETEAZA PE	ORD DE URGENTA 155 30/12/2024 ART. 3
ART. 1	COMPLETEAZA PE	ORD DE URGENTA 155 30/12/2024 ART. 36
ART. 1	COMPLETEAZA PE	ORD DE URGENTA 155 30/12/2024 ART. 37
ART. 1	COMPLETEAZA PE	ORD DE URGENTA 155 30/12/2024 ART. 60
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 2
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 4
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 14
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 15
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 18
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 20
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 23
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 36
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 37
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 47
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 50
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 60
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 61
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 67
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ANEXA 1
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ANEXA 2

Documents Referenced by This Act

Section	Reference Type	Act
Actul	REFERIRE LA	ORD DE URGENTA 155 30/12/2024
Actul	REFERIRE LA	CONSTITUTIE (R) 21/11/1991 ART. 75
Actul	REFERIRE LA	CONSTITUTIE (R) 21/11/1991 ART. 76
ART. 1	APROBA PE	ORD DE URGENTA 155 30/12/2024
ART. 1	COMPLETEAZA PE	ORD DE URGENTA 155 30/12/2024 ART. 3
ART. 1	COMPLETEAZA PE	ORD DE URGENTA 155 30/12/2024 ART. 36
ART. 1	COMPLETEAZA PE	ORD DE URGENTA 155 30/12/2024 ART. 37
ART. 1	COMPLETEAZA PE	ORD DE URGENTA 155 30/12/2024 ART. 60
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 2
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 4
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 14
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 15
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 18
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 20
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 23
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 36
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 37
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 47
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 50
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 60
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 61
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ART. 67
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ANEXA 1
ART. 1	MODIFICA PE	ORD DE URGENTA 155 30/12/2024 ANEXA 2
ART. 1	REFERIRE LA	LEGE 190 18/07/2018
ART. 1	REFERIRE LA	REGULAMENT 679 27/04/2016
ART. 1	REFERIRE LA	CODUL PENAL 17/07/2009
ART. 1	REFERIRE LA	LEGE (R) 95 14/04/2006 ART. 347
ART. 1	REFERIRE LA	LEGE (R) 95 14/04/2006 ART. 699
ART. 1	REFERIRE LA	LEGE (R) 95 14/04/2006 ART. 803
ART. 1	REFERIRE LA	LEGE 506 17/11/2004
ART. 1	REFERIRE LA	LEGE 360 06/06/2002
ART. 1	REFERIRE LA	LEGE 180 11/04/2002
ART. 1	REFERIRE LA	LEGE 544 12/10/2001
ART. 1	DEROGARE DE LA	OG 2 12/07/2001 ART. 8
ART. 1	REFERIRE LA	OG 2 12/07/2001 ART. 8

Documents That Reference This Act

Section	Reference Type	Act
Actul	REFERIT DE	LEGE 119 03/07/2026
Actul	REFERIT DE	LEGE 123 03/07/2026
Actul	PROMULGAT DE	DECRET 768 07/07/2025
Actul	REFERIT DE	DECRET 768 07/07/2025
Actul	REFERIT DE	ORDIN 1 11/08/2025
Actul	REFERIT DE	CERINTE 11/08/2025
Actul	REFERIT DE	ORDIN 2 11/08/2025
Actul	REFERIT DE	ORDIN 3 27/11/2025
Actul	REFERIT DE	NORMA 27/11/2025
Actul	REFERIT DE	METODOLOGIE 27/11/2025
Actul	REFERIT DE	PROCEDURA 18/12/2025
Actul	REFERIT DE	MASURI 18/12/2025

Back to List View Original

LEGE 124 07/07/2025 - Portal Legislativ

Document Information

Metadata

Duplicate Information

Content

LEGE nr. 124 din 7 iulie 2025

EMITENT

ARTICOL UNIC

PREȘEDINTELE SENATULUI

Version Information

Other Versions of this Document

Actions Induced by This Document

AI-Generated Questions

Care este relația dintre Ordonanța de urgență privind securitatea cibernetică și legislația privind protecția datelor cu caracter personal? Section 7-8

În ce condiții informațiile prelucrate de autorități în materie de securitate cibernetică sunt excluse de la regimul liberului acces la informații de interes public? Section 7-9

Care este definiția unei platforme de servicii de socializare în rețea conform modificărilor aduse Ordonanței de urgență în domeniul securității cibernetice? Section 7-10

Ce obligații au membrii organelor de conducere ai entităților esențiale și importante în ceea ce privește formarea profesională în domeniul securității cibernetice? Section 11

Care sunt măsurile pe care trebuie să le ia organele de conducere pentru implementarea eficientă a politicilor de securitate cibernetică? Section 11

Cine este responsabil cu implementarea și supravegherea măsurilor de gestionare a riscurilor de securitate cibernetică la nivelul unei entități esențiale sau importante? Section 11

Care sunt criteriile pentru ca un incident cibernetic să fie considerat semnificativ? Section 12

În ce situații impactul unui incident cibernetic este considerat semnificativ conform legislației naționale? Section 12

Ce tipuri de incidente cibernetice trebuie notificate automat autorităților conform definițiilor din Ordonanța de urgență? Section 12

Ce informații trebuie transmise de punctul unic de contact național către agențiile europene în ceea ce privește furnizorii de servicii digitale? Section 13-14

Care sunt obligațiile punctului unic de contact național privind revizuirea și notificarea datelor despre entitățile esențiale și importante? Section 13-14

Ce tipuri de entități sunt obligate să fie incluse în rapoartele transmise Comisiei Europene în contextul securității cibernetice? Section 13-14

Ce conținut trebuie să includă acordurile privind schimbul de informații în materie de securitate cibernetică între entități și autorități? Section 15

Când trebuie notificat DNSC despre încheierea sau retragerea dintr-un acord de schimb de informații în domeniul securității cibernetice? Section 15

Care sunt elementele operaționale care pot fi partajate prin platforme TIC dedicate în cadrul cooperării în domeniul securității cibernetice? Section 15

Ce obligații au producătorii și furnizorii de produse sau servicii TIC în cazul identificării unor vulnerabilități în soluțiile proprii? Section 17-18

Cine trebuie să fie informat despre vulnerabilitățile semnalate de terți în sistemele de securitate ale furnizorilor TIC? Section 17-18

Care este termenul pentru remedierea vulnerabilităților în sistemul informatic al unui producător TIC conform dispozițiilor legale? Section 17-18

Cum cooperează DNSC cu Banca Națională a României și Autoritatea de Supraveghere Financiară în gestionarea riscurilor cibernetice? Section 19-20

Pentru ce categorii de entități se aplică măsuri speciale de protecție cibernetică în domeniul bancar și al pieței financiare? Section 19-20

Ce tip de informații se schimbă periodic între DNSC și autoritățile financiare în contextul amenințărilor cibernetice? Section 19-20

În ce termen trebuie ca o entitate să transmită planul de măsuri pentru remedierea deficiențelor constatate în securitatea cibernetică? Section 21

Ce obligații are o entitate după implementarea planului de măsuri pentru remedierea deficiențelor în sistemul informatic? Section 21

Ce documente trebuie puse la dispoziția DNSC pentru a dovedi implementarea măsurilor de remediere a deficiențelor? Section 21

Ce activități constituie încălcări grave în materie de securitate cibernetică conform legislației românești? Section 22

Cum se sancționează obstrucționarea auditurilor sau a activității de monitorizare desfășurate de DNSC? Section 22

Ce se întâmplă dacă o entitate furnizează informații false privind măsurile de gestionare a riscurilor cibernetice? Section 22

Care sunt categoriile de contravenții pentru neîndeplinirea obligațiilor de notificare și remediere a incidentelor semnificative? Section 24-29

Cum se calculează amenda pentru contravențiile grave în domeniul securității cibernetice în funcție de cifra de afaceri mondială? Section 24-29

Care sunt criteriile pentru majorarea amenzilor în cazul încălcărilor grave de către entități esențiale și importante? Section 27-29

Cine constată contravențiile privind gestionarea riscurilor de securitate cibernetică pentru entitățile din domenii sectoriale specializate? Section 30

Cine aplică sancțiunile pentru contravențiile constatate de DNSC în domeniul securității cibernetice? Section 30

Care este repartizarea competențelor între DNSC și autoritățile sectoriale în constatarea și sancționarea contravențiilor? Section 30

În ce condiții pot fi detașați polițiști în cadrul autorităților implicate în securitatea cibernetică? Section 31

Care este durata maximă prevăzută pentru detașarea funcționarilor publici cu statut special în contextul securității cibernetice? Section 31

Cine trebuie să acorde consimțământul scris pentru prelungirea perioadei de detașare a unui polițist în domeniul securității cibernetice? Section 31

Care sunt entitățile care desfășoară activități în sectorul sănătății și sunt supuse regimului de securitate cibernetică? Section 32-44

Ce tipuri de laboratoare și furnizori de servicii medicale sunt considerate entități esențiale în contextul securității cibernetice? Section 32-44

Care sunt categoriile de întreprinderi din domeniul farmaceutic și al distribuției medicamentelor incluse în lista entităților esențiale? Section 32-44

Ce tipuri de furnizori de servicii digitale sunt considerați entități esențiale în cadrul infrastructurii digitale naționale? Section 46-55

Care sunt categoriile de entități care furnizează servicii de cloud computing și centre de date supuse regimului de securitate cibernetică? Section 46-55

Ce clasificare a activităților economice este folosită pentru definirea entităților din infrastructura digitală esențială? Section 46-55

Ce funcționalități caracterizează o platformă de socializare conform normelor de securitate cibernetică? Section 10-11

Ce obligații de formare profesională în domeniul securității cibernetice au membrii organelor de conducere ale entităților esențiale și importante? Section 11-12

În ce termen trebuie desemnați responsabilii cu securitatea rețelelor și sistemelor informatice în cadrul entităților esențiale? Section 11-12

Ce responsabilități au organele de conducere ale entităților esențiale în ceea ce privește gestionarea riscurilor de securitate cibernetică? Section 11-12

Care sunt condițiile pentru ca un incident de securitate cibernetică să fie considerat "semnificativ"? Section 12-13

Când se consideră că impactul unui incident de securitate cibernetică este semnificativ conform legislației? Section 12-13

Ce informații trebuie să transmită punctul unic de contact național către ENISA referitor la furnizorii de servicii digitale și de cloud? Section 13-15

Cât de des trebuie revizuite și notificate informațiile despre entitățile esențiale și importante către Comisia Europeană? Section 13-15

Ce date despre furnizorii de servicii DNS și registrele de nume TLD sunt comunicate la nivel european? Section 13-15

Ce elemente operaționale trebuie să includă acordurile privind schimbul de informații în materie de securitate cibernetică? Section 15-16

Este obligatorie notificarea autorității naționale (DNSC) la încheierea sau retragerea dintr-un acord de schimb de informații despre securitate cibernetică? Section 15-16

Ce trebuie să includă cadrul de guvernanță pentru atingerea obiectivelor strategice de securitate cibernetică? Section 16-17

Ce rol au politicile publice în cadrul guvernanței securității cibernetice? Section 16-17

Ce obligații au producătorii și furnizorii de produse sau servicii TIC care sunt considerați entități esențiale sau importante? Section 17-18

Cum se stabilește termenul pentru remedierea vulnerabilităților identificate la produsele sau serviciile TIC? Section 17-18

Au producătorii de servicii TIC obligația de a raporta autorităților vulnerabilitățile semnalate de terți? Section 17-18

Ce informații trebuie să notifice DNSC către Comisia Europeană referitor la rolul său în gestionarea vulnerabilităților? Section 18-19

Este obligatorie notificarea modificărilor ulterioare ale sarcinilor DNSC către Comisia Europeană? Section 18-19

Cu ce instituții financiare cooperează DNSC pentru gestionarea riscurilor cibernetice în domeniul bancar? Section 19-20

Care este scopul colaborării dintre DNSC, BNR și ASF în domeniul securității cibernetice? Section 19-20

Ce tip de informații relevante se schimbă periodic între DNSC și autoritățile din sectorul financiar? Section 20-21

Ce tip de amenințări cibernetice fac obiectul schimbului de informații între DNSC și autoritățile financiare? Section 20-21

În ce termen trebuie o entitate să transmită un plan de măsuri către DNSC după primirea unei note de constatare? Section 21-22

Ce obligații are o entitate după implementarea măsurilor de remediere a deficiențelor de securitate cibernetică? Section 21-22

Ce documente trebuie puse la dispoziție pentru a dovedi implementarea planului de măsuri de securitate? Section 21-22