Decizia CCR nr. 70/2023Punctul 97

97. Cu privire la criticile de neconstituționalitate referitoare la dispozițiile art. 41 din Legea privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative, potrivit cărora procesul de management al riscurilor de securitate cibernetică specifice lanțului de aprovizionare presupune aspecte complexe de securitate cibernetică ce ar trebui să fie implementate exclusiv de autoritățile publice și de firmele mari, conform acquis-ului comunitar existent, făcându-se trimitere, în acest sens, la dispozițiile Directivei (UE) 2016/1.148 (Directiva NIS 1) și ale Directivei (UE) 2022/2.555 (Directiva NIS 2), Curtea reține că și această critică este neîntemeiată. ...