Firma obligata sa aplice Legea securitatii cibernetice – cine se incadreaza

Legea nr. 58/2023 privind securitatea si apararea cibernetica a Romaniei, coroborata cu actele normative subsecvente care transpun cerintele directivei europene privind masuri pentru un nivel comun ridicat de securitate cibernetica, stabileste ca intra sub incidenta ei entitatile considerate esentiale sau importante, incadrarea facandu-se, in principal, in functie de sectorul de activitate, dimensiunea entitatii si natura serviciilor furnizate, iar sectoarele energetic si al sanatatii se numara printre cele expres vizate de reglementare ca fiind critice, motiv pentru care firma dumneavoastra, chiar daca este un furnizor indirect de servicii IT pentru astfel de clienti, ar putea intra in categoria entitatilor care trebuie sa se conformeze, mai ales daca solutiile software oferite sunt esentiale pentru functionarea continua a serviciilor din aceste sectoare. Autoritatea competenta pentru clarificarea incadrarii exacte si pentru inregistrarea entitatilor vizate este Directoratul National de Securitate Cibernetica (DNSC), care a emis liste si criterii de identificare a entitatilor esentiale si importante, iar dimensiunea de 25 de angajati poate fi relevanta in functie de pragurile stabilite prin normele de aplicare, existand posibilitatea ca firme mai mici sa fie totusi incluse daca activitatea lor este considerata critica pentru functionarea neintrerupta a sectoarelor vizate, indiferent de numarul de angajati. Daca va incadrati in categoria vizata, obligatiile principale includ implementarea unor masuri tehnice si organizatorice de securitate cibernetica proportionale cu riscurile, notificarea incidentelor semnificative catre DNSC in termenele stabilite prin lege si normele subsecvente, precum si, dupa caz, inregistrarea formala la DNSC ca entitate reglementata. Va recomand sa contactati direct DNSC pentru o clarificare oficiala a incadrarii firmei dumneavoastra, avand in vedere consecintele contraventionale semnificative prevazute de lege pentru nerespectarea obligatiilor de catre entitatile vizate care nu se conformeaza.