Decizia CCR nr. 70/2023Punctul 15

15. Cu privire la prevederile art. 48 din legea analizată, se susține că acestea reglementează două contravenții diferite, respectiv omisiunea de „notificare“ a incidentului de securitate cibernetică și omisiunea de „comunicare completă“ a incidentului de securitate cibernetică. Cu toate acestea, se arată că doar noțiunea de „notificare“ este definită la art. 22 din legea criticată, prin trimitere la Legea nr. 362/2018, iar noțiunea de „comunicare completă“ nu este definită legal, motiv pentru care destinatarul legii nu poate să prevadă dacă atunci când a raportat un incident, respectiva raportare a constituit o „notificare“ sau o „comunicare completă“. ...