Directoratul Național de Securitate Cibernetică (DNSC) a emis, la data de 29 septembrie 2026, o decizie prin care aplică prima sancțiune contravențională pentru încălcarea normelor de securitate. Autoritatea a identificat o nerespectare a obligațiilor de notificare prevăzute de legislația în vigoare, sancționând o entitate juridică care face parte din sectorul de administrație publică centrală. Această măsură marchează începutul aplicării sancțiunilor prevăzute de noul cadru normativ în domeniul protecției cibernetice.
Sancțiunea a fost impusă unei persoane juridice care este încadrată în sectorul 10, corespunzător administrației publice centrale, conform anexei din actul normativ aplicat. DNSC a stabilit că entitatea vizată a încălcat prevederile de notificare în termenul stabilit de lege, fapt care a declanșat procedura de constatare a contravenției. Decizia vizează direct respectarea procedurilor de raportare obligatorii pentru organele de specialitate ale statului.
Conform documentației oficiale, nerespectarea acestor termene constituie o contravenție stabilită la art. 60 alin. (1) lit. o) din cadrul legislației aplicate. Încălcarea a fost încadrată sub incidența art. 18 alin. (2) din Ordonanța de urgență a Guvernului nr. 155/2024. Prin această decizie, autoritatea de securitate cibernetică demonstrează capacitatea de aplicare a reglementărilor de control asupra instituțiilor publice care gestionează date și infrastructuri critice.
Pentru această încălcare a procedurilor de raportare, DNSC a aplicat o amendă contravențională în cuantum de 50.000 de lei. Suma este aplicată direct către organul de specialitate al administrației publice centrale care a omis să informeze autoritatea în intervalul legal. Această sancțiune financiară are rolul de a pedepsi nerespectarea strictă a fluxurilor de comunicare necesare în gestionarea riscurilor digitale.
Implementarea acestor obligații de notificare este esențială pentru identificarea și gestionarea în timp util a incidentelor de securitate. Prin respectarea acestui cadru legislativ, se urmărește consolidarea nivelului de reziliență cibernetică a tuturor entităților vizate de OUG nr. 155/2024. Raportarea promptă permite autorităților să reacționeze rapid la amenințările care pot afecta integritatea sistemelor informatice ale statului și ale instituțiilor sale.
Ordonanța de urgență a Guvernului nr. 155/2024 reprezintă instrumentul juridic prin care statul reglementează obligațiile de securitate cibernetică și mecanismele de raportare a incidentelor. Acest act normativ stabilește un cadru de responsabilitate pentru entitățile din administrația publică, impunând standarde de notificare pentru a asigura protecția infrastructurii digitale naționale în fața atacurilor și vulnerabilităților.