Decizia CCR nr. 70/2023Punctul 113

113. Curtea reține, totodată, că mecanismele de notificare a incidentelor de securitate cibernetică și cele de comunicare a riscurilor, amenințărilor și vulnerabilităților de securitate cibernetică asigură, în fiecare caz în parte, termene/intervale de timp determinate, cuprinse între momentul notificării incidentului și cel al comunicării datelor și informațiilor suplimentare referitoare la respectivul incident, termene care sunt stabilite astfel încât să permită oricărui subiect de drept vizat să aibă capacitatea din punct de vedere fizic, tehnic și operațional de a transmite autorităților competente informațiile în cauză. Așadar, cu toate că natura unor astfel de incidente impune semnalarea lor de urgență, legea criticată prevede termene acoperitoare în scopul asigurării proporționalității între obligațiile reglementate în sarcina destinatarilor legii care intră în domeniul său de aplicare, pe de o parte, și posibilitățile reale de notificare/comunicare a datelor și a informațiilor arătate în ipotezele normelor ce prevăd contravențiile reglementate la art. 48 din legea criticată, pe de altă parte. ...