Directoratul Național de Securitate Cibernetică (DNSC) nu a efectuat controale de securitate cibernetică la numeroase instituții publice și companii de stat din România, conform unei investigații a site-ului Snoop. Deși instituția are atribuția de a verifica măsuri de protecție la entități precum ministere, spitale sau autorități de apă, multe dintre acestea nu au fost supravegheate. Situația a devenit vizibilă în urma unui atac cibernetic asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) desfășurat în iulie 2026.
În cazul ANCPI, autoritatea a confirmat că nu a fost niciodată verificată de DNSC, iar instituția nu figura în registrul de supraveghere al Directoratului în momentul atacului. Cadastrul a fost înscris în acest registru abia pe 22 iulie, la peste o săptămână după incidentul cibernetic. Această situație ridică semne de întrebare privind modul în care DNSC monitorizează respectarea cerințelor de securitate de către entitățile aflate sub supravegherea sa oficială.
Sectorul medical a fost puternic afectat de lipsa acestor verificări, deoarece dintre 43 de spitale contactate, doar Institutul Clinic Fundeni a declarat că primește controale periodice. Restul unităților au transmis că nu au fost controlate de DNSC în cei cinci ani de la înființarea Directoratului. Unele spitale au menționat că au apelat la firme autorizate de Directorat pentru audituri sau au primit doar asistență tehnică în momentele în care au fost victime ale unor atacuri.
Controlul nu a fost efectuat nici la zeci de alte entități importante, precum CFR, Transgaz, Autoritatea Navală Română, Complexul Energetic Oltenia, Ministerul Sănătății sau Apele Române. În ceea ce privește primăriile, directorul DNSC, Dan Cîmpean, a declarat că acestea nu au nicio obligație legală de a fi verificate, comparând nivelul lor de responsabilitate cu cel al unei cârciume. Directoratul invocă deficitul de personal pentru a explica lipsa controalelor, având ocupate doar 19% din posturile prevăzute.
Conducerea DNSC, formată din Dan Cîmpean și adjunctul său Gabriel Dinu, susține că instituția se confruntă cu dificultăți birocratice și cu o competiție puternică pe piața de talente. Gabriel Dinu a menționat că procesul de înregistrare a entităților obligate va dura încă un an sau doi cu resursele actuale. Pentru a acoperi lipsa de experți, Directoratul a recrutat specialiști din MAI, MApN și SRI, însă profilurile unor angajați au fost chestionate în contextul expertizei tehnice.
Securitatea cibernetică a devenit o prioritate națională în contextul unui război hibrid, în care state precum Rusia și China au desfășurat atacuri asupra României. Directoratul refuză să divulge detalii despre numărul angajaților sau despre structura direcțiilor sale, invocând faptul că aceste informații sunt considerate secret de serviciu conform deciziilor Consiliului Suprem de Apărare a Țării (CSAT).