Закон, принятый парламентом Румынии, основан на проекте аналогичной директивы ЕС , в отличие от нее он распространяется не только на операторов важнейших инфраструктурных объектов, но и на любые организации, владеющие компьютерными системами или использующими их.
Структура кибербезопасности должна постоянно отслеживать изменения приоритетов всех заинтересованных сторон и возможности противников, используя инструменты анализа для сопоставления технической информации с суждениями экспертов. В противном случае повышается вероятность распространения поддельных электронных компонентов, что приводит к тяжелым последствиям для экономики и национальной безопасности.