Utilizarea de tehnologii, echipamente şi programe software în cadrul infrastructurilor informatice şi de comunicaţii de interes naţional, precum şi în reţelele 5G, este condiţionată de obţinerea unei autorizări ce se acordă, prin decizie a premierului, pe baza avizului conform al Consiliului Suprem de Apărare a Ţării, în termen de maximum 4 luni de la data solicitării, potrivit proiectului de lege privind adoptarea unor măsuri referitoare la infrastructuri informatice şi de comunicaţii de interes naţional şi condiţiile implementării reţelelor 5G, publicat de Ministerul Transporturilor, Infrastructurii şi Comunicaţiilor (MTIC). Actul normativ prevede astfel că solicitarea pentru obţinerea autorizării se depune de către producător la MTIC, iar ulterior aceasta se transmite la CSAT. Solicitarea constă într-o scrisoare de intenţie semnată de reprezentantul legal al producătorului, însoţită de: date de identificare, inclusiv datele reprezentanţilor legali şi limitele împuternicirii acordate; structura de acţionariat a producătorului şi a grupului de societăţi din care face parte, inclusiv informaţii detaliate privind societatea-mamă; o declaraţie pe proprie răspundere care să ateste că producătorul îndeplineşte cumulativ o serie de condiţii (nu se află sub controlul unui guvern străin, în lipsa unui sistem juridic independent; are o structură transparentă a acţionariatului; nu are cunoştinţă de un istoric de conduită corporativă neetică; se supune unui sistem juridic care impune practici corporative transparente). Potrivit sursei citate, datele se transmit în format fizic sau prin mijloace electronice semnate cu semnătură electronică calificată, în limba română. “(…) utilizarea de tehnologii, echipamente şi programe software în cadrul infrastructurilor informatice şi de comunicaţii de interes naţional, precum şi în reţelele 5G, cu excepţia echipamentelor terminale folosite de utilizatorii finali, este condiţionată de obţinerea de către producători a unei autorizări, în condiţiile prezentei legi (…) Autorizarea prevăzută la alin. (1) se acordă, prin decizie a prim-ministrului, pe baza avizului conform al Consiliului Suprem de Apărare a Ţării, denumit în continuare CSAT, în termen de maximum 4 luni de la data solicitării”, se arată în proiectul de act normativ. În acest context, documentul prevede că avizul trebuie să se fundamenteze pe evaluări din perspectiva riscurilor, ameninţărilor şi vulnerabilităţilor la adresa securităţii naţionale şi/sau apărării naţionale. Astfel, avizul conform prevăzut la art. 3 alin. (2) se emite inclusiv prin raportare la obligaţiile asumate de statul român în cadrul cooperării la nivelul organizaţiilor internaţionale din care România face parte şi a parteneriatelor strategice bilaterale, pentru evitarea unor riscuri care pot decurge din: controlul unui guvern străin asupra producătorului în lipsa unui sistem juridic independent; absenţa unei structuri transparente a acţionariatului producătorului; lipsa unui istoric de conduită corporativă etică a producătorului; funcţionarea producătorului într-un sistem juridic care nu impune practici corporative transparente.