Proiect de lege pentru întărirea securității cibernetice în România, în conformitate cu Directiva NIS 2

Acest proiect, pus în dezbatere de către Directoratul Național de Securitate Cibernetică (DNSC), urmărește transpunerea în legislația națională a Directivei (UE) 2022/2555, cunoscută sub denumirea de Directiva NIS 2, care impune măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniunea Europeană.

Noua legislație propusă include modificări semnificative

Adoptarea unei strategii naționale privind securitatea rețelelor și sistemelor informatice: Se va pune accent pe crearea unui cadru coerent pentru prevenirea și gestionarea incidentelor de securitate cibernetică.

Extinderea domeniului de aplicare: De la 7 la 18 sectoare, inclusiv energie, transport, sănătate, infrastructură digitală, administrație publică, și multe altele.

Măsuri stricte de gestionare a riscurilor și notificare a incidentelor: Introducerea unor termene clare pentru raportarea incidentelor, la 24 de ore, 72 de ore și o lună de la detectarea acestora.

Responsabilizarea conducerii entităților vizate: Conducerea organizațiilor va fi direct răspunzătoare pentru implementarea măsurilor de securitate.

Aderarea la mecanismele de cooperare europene: România va participa activ la grupurile de cooperare europene pentru schimbul de informații și strategii în domeniul securității cibernetice.

Directoratul Național de Securitate Cibernetică (DNSC) va fi desemnat ca punct unic de contact pentru asigurarea cooperării și coordonării la nivel național și european, preluând rolul de autoritate principală în gestionarea incidentelor cibernetice majore.

Proiectul de lege propus este o parte esențială a eforturilor României de a se alinia la standardele europene în materie de securitate cibernetică, având în vedere provocările tot mai complexe din acest domeniu. Autoritățile naționale au până la 17 octombrie 2024 pentru a adopta și publica măsurile necesare conform noii directive.