Decizia CCR nr. 70/2023Punctul 44

44. Analizând criticile formulate cu privire la dispozițiile art. 3 alin. (1) lit. c) din Legea privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative, într-o interpretare sistematică a legii, Curtea observă că securitatea cibernetică este dependentă de implementarea unui nivel minim obligatoriu de măsuri, în mod uniform, la nivelul tuturor infrastructurilor informatice, indiferent de mărimea acestora. Astfel, art. 3 din legea criticată reglementează expres tipurile de rețele și sisteme informatice cărora li se adresează normele juridice ce succedă, în considerarea rolului și importanței acestor rețele și sisteme pentru buna funcționare a statului, a administrației, a serviciilor publice și a vieții economice și sociale. În funcție de această clasificare, legea analizată obligă autoritățile prevăzute la art. 10 la diverse acțiuni, măsuri și activități de natură să protejeze securitatea cibernetică a rețelelor și sistemelor informatice prevăzute la art. 3. Prin soluțiile legislative pe care le conține, legea criticată este proiectată în jurul obiectivelor de protejare a infrastructurilor cibernetice și de cooperare loială între autoritățile publice pentru realizarea acestei protecții. ...