L'obiettivo principale del progetto è rafforzare le capacità di prevenzione, identificazione, analisi e risposta agli incidenti informatici a livello del Servizio di Protezione e Guardia. L'attuazione del progetto mira ad aumentare il livello di cibersicurezza a livello dell'istituzione, che ha un impatto diretto sulla sicurezza nazionale, nonché ad aumentare la capacità di risposta agli incidenti in materia di cibersicurezza della struttura stessa del CERT. Il miglioramento dello Stato di sicurezza attraverso la conoscenza, la prevenzione e la lotta contro le vulnerabilità, i rischi e le minacce alla sicurezza informatica delle organizzazioni in Romania è definito come obiettivo della strategia nazionale per la cibersicurezza. Il progetto copre tre assi d'azione principali: (1) lo sviluppo delle capacità esistenti ma con lacune nell'attuale progresso tecnologico, 2) l'attuazione di soluzioni inesistenti ma imperative necessarie per la prevenzione, l'identificazione, l'analisi e la risposta in caso di eventi informatici e 3) la formazione del personale nell'ambito della struttura interna del CERT, per l'uso e la gestione delle soluzioni attuate. L'obiettivo è quello di implementare un sistema solido, moderno, interoperabile, flessibile e scalabile per identificare gli attacchi e trattare gli allarmi sulla cibersicurezza, interoperabile con i sistemi delle istituzioni pubbliche con responsabilità sul campo, nonché con qualsiasi altra organizzazione governativa, aziendale o universitaria, per la trasmissione corretta, coerente e rapida delle segnalazioni, o con altre informazioni sulle minacce rilevate, in un formato chiaro, di facile lettura e facilmente integrato in vari sistemi di cibersicurezza. La possibilità di identificazione, analisi e risposta rafforzerà la capacità dell'organizzazione di rispondere agli incidenti di cibersicurezza riducendo al minimo i danni e attuando le misure tecniche necessarie per evitare questi tipi di eventi in futuro, e la trasmissione di dati in un formato standardizzato e riconosciuto a livello internazionale offrirà la possibilità di integrare rapidamente ed eventualmente automaticamente le misure di sicurezza nei sistemi nazionali di protezione esistenti. Il progetto incoraggerà e agevolerà inoltre lo scambio di informazioni su minacce informatiche, vulnerabilità, rischi, incidenti e attacchi con altre entità pertinenti in questo settore, sia a livello nazionale che europeo.
