Legea nr. 124/2025 privind aprobarea OUG nr. 155/2024 – securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil

În Monitorul Oficial al României, Partea I, nr. 638 din 7 iulie 2025, a fost publicată Legea nr. 124/2025 privind aprobarea, cu modificări și completări, a Ordonanței de urgență a Guvernului nr. 155/2024 pentru instituirea cadrului normativ în materia securității cibernetice a rețelelor și sistemelor informatice din spațiul cibernetic național civil.

Dispoziții relevante

• Clarificarea aplicabilității actului normativ în raport cu legislația privind protecția datelor cu caracter personal, Codul penal și legislația privind reziliența entităților critice;
• Stabilirea competențelor DNSC în materie de supraveghere, control, gestionare a raportărilor de incidente și protejarea confidențialității informațiilor transmise de entități;
• Modificarea definiției platformei de servicii de socializare în rețea;
• Introducerea obligației de formare profesională a membrilor organelor de conducere și a personalului din cadrul entităților esențiale și importante, precum și desemnarea responsabililor de securitate cibernetică;
• Reformularea condițiilor în care un incident este considerat semnificativ;
• Reglementarea obligației punctului unic de contact național de a transmite informații relevante către ENISA și Comisia Europeană în legătură cu entitățile vizate;
• Clarificarea obligațiilor privind acordurile de schimb de informații în domeniul securității cibernetice;
• Completarea cadrului de guvernanță în domeniul politicilor publice aferente;
• Stabilirea obligațiilor producătorilor și furnizorilor TIC privind raportarea și remedierea vulnerabilităților, precum și notificarea către Comisia Europeană a calității DNSC;
• Instituirea cooperării între DNSC, BNR și ASF în vederea evaluării și gestionării riscurilor cibernetice în domeniul financiar;
• Modificarea termenului de răspuns și raportare privind măsurile de remediere a deficiențelor constatate de DNSC;
• Reformularea contravențiilor grave și a regimului sancționator aplicabil entităților esențiale și importante, inclusiv prin derogare de la OG nr. 2/2001;
• Actualizarea anexelor privind sectoarele reglementate – sănătate, infrastructură digitală și industria alimentară.

Legea nr. 124/2025 a fost adoptată cu respectarea art. 75 și art. 76 alin. (2) din Constituția României, republicată.

Text integral disponibil la: https://legislatie.just.ro/Public/DetaliiDocument/299675