Directoratul Național de Securitate Cibernetică (DNSC) a aplicat prima amendă pentru nerespectarea obligațiilor de notificare prevăzute de legislația privind securitatea cibernetică. Sancțiunea a fost impusă unei entități din administrația publică centrală, nu unei companii private, conform unui comunicat oficial emis de directorat. Această măsură vizează implementarea regulilor de protecție împotriva atacurilor cibernetice stabilite prin transpunerea directiva europeană NIS2 în legislația națională.
Sancțiunea de 50.000 de lei a fost aplicată unui organ de specialitate al administrației publice centrale, care este încadrat în sectorul 10 – Administrație publică. DNSC nu a furnizat detalii specifice privind identitatea instituției sancționate, însă a precizat că decizia de constatare a contravenției a fost emisă la data de 29 septembrie 2026. Entitatea a încălcat obligația de a raporta incidente în termenul legal stabilit de normele de securitate cibernetică.
Conform comunicatului DNSC, nerespectarea acestor termene constituie o contravenție prevăzută la art. 60 alin. (1) lit. o) din OUG nr. 155/2024. Autoritatea a subliniat că respectarea obligațiilor de notificare este esențială pentru identificarea și gestionarea în timp util a incidentelor cibernetice. Prin aplicarea acestor măsuri, directoratul urmărește consolidarea nivelului de reziliență cibernetică a tuturor entităților vizate de cadrul legislativ actual, asigurând o protecție mai eficientă.
Procedura de sancționare se bazează pe art. 18 alin. (2) din OUG nr. 155/2024, actul normativ care transpune directiva europeană NIS2. Această ordonanță de urgență a fost adoptată pentru a institui un cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil. Prin această decizie, DNSC demonstrează aplicarea riguroasă a reglementărilor de securitate, vizând atât sectorul public, cât și pe cel privat, în vederea protejării infrastructurii critice.
Directiva (UE) 2022/2555, cunoscută sub denumirea de NIS2, stabilește un cadru juridic unitar pentru securitatea cibernetică în 18 sectoare critice din Uniunea Europeană. Printre acestea se numără energia, transporturile, sănătatea, sectorul financiar și administrația publică de la nivel central și regional. Statele membre aveau termen limită până la 17 octombrie 2024 pentru a integra aceste reguli în legislația proprie, proces finalizat în România prin OUG nr. 155 din 30 decembrie 2024.
Implementarea directivei NIS2 în România prin OUG nr. 155/2024 vine într-un context în care securitatea rețelelor informatice devine o prioritate pentru stabilitatea instituțiilor. Această legislație obligă entitățile din sectoarele critice să raporteze prompt orice incident care poate compromite integritatea sistemelor. Astfel, cadrul juridic european urmărește o coordonare sporită între statele membre pentru a contracara amenințările cibernetice tot mai complexe.