Decizia CCR nr. 70/2023Punctul 52

52. În privința dispozițiilor art. 3 alin. (1) lit. c) din legea criticată, Curtea constată că aceste prevederi completează domeniul de aplicare al legii criticate cu: (i) rețelele și sistemele informatice deținute, organizate, administrate sau utilizate de autorități și instituții ale administrației publice centrale și locale, altele decât cele prevăzute la art. 3 alin. (1) lit. a) din actul normativ criticat, precum și cu (ii) rețelele și sistemele informatice deținute, organizate, administrate sau utilizate de persoane fizice și juridice care furnizează servicii publice ori de interes public, altele decât cele prevăzute la art. 3 alin. (1) lit. b) din aceeași lege. Prin urmare, în vederea asigurării unei securități cibernetice eficiente, legiuitorul a inclus printre persoanele fizice și juridice cărora le incumbă obligațiile reglementate prin legea criticată, pe de o parte, autoritățile și instituțiile administrației publice centrale și locale care dețin, organizează, administrează sau utilizează rețele și sisteme informatice și care sunt distincte de autoritățile și instituțiile publice din domeniul ordinii publice, al securității naționale, al justiției, al situațiilor de urgență și al Oficiului Registrului Național al Informațiilor Secrete de Stat, iar, pe de altă parte, persoanele fizice și juridice care furnizează servicii publice ori de interes public, care dețin, organizează, administrează sau utilizează rețelele și sistemele informatice și care sunt distincte de persoanele fizice și juridice de drept privat care dețin și utilizează rețelele și sistemele informatice în vederea furnizării de servicii de comunicații electronice către autoritățile și instituțiile administrației publice centrale și locale. Așadar, prin actul normativ analizat, au fost incluși în sistemul național de securitate cibernetică toți furnizorii de servicii publice sau de interes public de comunicații electronice, inclusiv persoanele fizice și juridice de mici dimensiuni, care aparțin categoriei întreprinderilor mici și mijlocii, dacă desfășoară activități în interes general, prin furnizarea unor servicii publice sau a unor servicii de interes public. ...