Adrian Ţuţuianu, preşedintele Comisiei comune permanente a Camerei Deputaţilor şi Senatului pentru exercitarea controlului parlamentar asupra activităţii SRI, afirmă că România trebuie să implementeze măsurile de diminuare a vulnerabilităţilor de securitate cibernetică şi să implementeze până în luna mai 2018 Directiva europeană nr. 2016/1148 (Directiva NIS) privind securitatea reţelelor şi a sistemelor informatice care vizează asigurarea securităţii reţelelor şi sistemelor informatice la nivelul operatorilor de servicii esenţiale şi al furnizorilor de serevicii digitale.
Domnia sa afirmă: "Acest lucru înseamnă că trebuie să stabilim prin norma juridică internă desemnarea autorităţilor competente la nivel naţional, cerinţele minime de securitate în domeniu, obligaţia de notificare a incidentelor şi monitoziraeea acestora, adoptarea de măsuri de pregătire, de răspuns şi reacţie, cooperarea între sectorul public şi privat, creşterea conştientizării, măsuri de instruire şi educaţie, furnizarea de alerte timpurii şi prioritizarea securităţii cibernetice în plan naţional".
Adrian Ţuţuianu a subliniat că termenul de implementare a acestei directive este 9 mai 2018.
Domnia sa a mai subliniat: "Cred ca România are nevoie de un cadru legislativ adecvat, care să permită responsabilizarea deţinătorilor de infrastructuri cibernetice, creşterea capacităţilor de reacţie la incidente cibernetice şi diminuarea impactului acestora".