Decizia CCR nr. 70/2023Punctul 45

45. Cu privire la obligațiile născute în temeiul art. 3 și următoarele, cu precădere la obligația de notificare prin PNRISC (art. 21 și 22 din Lege) și obligația de notificare, la cerere, a incidentelor de securitate cibernetică (art. 25), Curtea observă că acestea reprezintă doar mecanisme utile și uzuale pentru a realiza securitatea cibernetică a rețelelor și sistemelor informatice protejate. Astfel, o condiție premisă pentru realizarea securității cibernetice o reprezintă cooperarea între autoritățile prevăzute la art. 10 și persoanele deținătoare de rețele și sisteme informatice vizate, colaborare care se va realiza prin mecanismele de notificare a incidentelor reglementate de legiuitorul primar prin legea supusă controlului. ...