Decizia CCR nr. 17/2015Paragraful 47

44. Un element de noutate adus de legea criticată, prin art. 10 alin. (1) , îl constituie desemnarea Serviciului Român de Informaţii ca autoritate naţională în domeniul securităţii cibernetice, calitate în care asigură organizarea şi executarea activităţilor care privesc securitatea cibernetică a României. În acest scop, în structura SRI funcţionează Centrul Naţional de Securitate Cibernetică (CNSC), care a fost constituit, organizat şi funcţionează deja în cadrul SRI, cu personal militar specializat, potrivit unor hotărâri ale Consiliului Suprem de Apărare a Ţării. Autorităţile şi instituţiile publice din componenţa COSC deleagă un reprezentant în cadrul CNSC. Potrivit art. 11 din lege, principalele atribuţii ale CNSC vizează acţiuni în scopul cunoaşterii, prevenirii, protecţiei, reacţiei şi managementului consecinţelor ameninţărilor şi atacurilor cibernetice; asigurarea schimbului de date şi informaţii între autorităţile şi instituţiile publice componente ale SNSC; analiza şi integrarea datelor şi informaţiilor obţinute de autorităţile şi instituţiile publice componente ale SNSC, în scopul stabilirii, întreprinderii sau propunerii măsurilor ce se impun pentru asigurarea securităţii cibernetice; asigurarea colectării şi identificării evenimentelor survenite în spaţiul cibernetic; primirea notificărilor făcute de persoanele juridice de drept public care deţin sau administrează infrastructuri cibernetice de interes naţional (ICIN); în caz de atac cibernetic, asigurarea colectării şi evaluarea datelor şi informaţiilor cu privire la incident, propunerea sau luarea de măsuri reactive de primă urgenţă pentru asigurarea integrităţii datelor şi remedierea situaţiei de fapt, informarea organelor competente pentru investigare şi cercetare sau, după caz, sesizarea organelor de urmărire penală.