Decizia CCR nr. 70/2023Punctul 107

107. Cu privire la critica conform căreia doar noțiunea de „notificare“ este definită legal la art. 22 din legea criticată, printr-o normă de trimitere la dispozițiile capitolului IV secțiunea a 2-a din Legea nr. 362/2018, în timp ce noțiunea de „comunicare completă“ nu beneficiază de o definiție legală, motiv pentru care destinatarii legii nu pot cunoaște dacă raportarea unui incident constituie o „notificare“ sau o „comunicare completă“, Curtea reține că, potrivit prevederilor art. 26 din Legea nr. 362/2018, notificarea incidentelor de securitate cibernetică conține, în mod obligatoriu, următoarele date și informații: elementele de identificare ale infrastructurii și operatorului sau furnizorului în cauză; descrierea incidentului; perioada de desfășurare a incidentului; impactul estimat al incidentului; măsuri preliminare adoptate; lista de autorități ale statului afectate de incident; întinderea geografică potențială a incidentului; date despre efecte potențial transfrontaliere ale incidentului. ...