“O lege a securităţii cibernetice este un pas obligatoriu, pentru că, în august, la nivelul Uniunii Europene, se va adopta Directiva NIS (Network Internet Security). Deci, acest proiect al securităţii cibernetice va deveni modalitatea de transpunere a Directivei NIS la nivel naţional. Important este să realizăm această legislaţie naţională pentru a crea obligativitatea deţinătorilor de diverse infrastructuri în a-şi lua măsurile necesare de protejare a infrastructurilor cibernetice. S-a insistat pe caracterul intruziv al acestei legi. Vă spun sincer că nu există astfel de articole în lege. Nu există decât o prevedere care poate fi considerată că ar avea un caracter intruziv.Vorbim atunci când o infrastructură suferă un atac cibernetic, iar deţinătorul de infrastructură are obligativitatea de a informa instituţiile abilitate despre respectivul atac. Cu toate acestea, în respectivele notificări, datele cu caracter personal sunt protejate”, a spus Florin Cosmoiu, director al Centrului Naţional Cyberint din Serviciul Român de Informaţii (SRI), la Conferinţa Naţională de Cybersecurity, organizată la Bucureşti. Potrivit acestuia, în esenţă, legea va aduce o serie de câştiguri în ceea ce priveşte creşterea nivelului de securitate cibernetică la nivel de infrastructuri. Referitor la stadiul în care se află proiectul de Lege privind securitatea cibernetică, oficialul SRI a menţionat că documentul se află pe circuitul de avizare.
