Amenzile pentru nerespectarea obligațiilor impuse de noua lege a securității cibernetice, NIS2, vor apărea inevitabil, conform declarațiilor făcute de Andi Mihai. Consilierul directorului general al DNSC a subliniat că, deși sancțiunile sunt pe lắc, prioritatea actuală a instituției rămâne educația și prevenția. Această abordare vizează pregătirea organizațiilor pentru gestionarea riscurilor, înainte ca măsura penalizatoare să fie aplicată efectiv.
Situația conformității este critică, deoarece DNSC a identificat peste 1.800 de organizații care intră sub incidența legii NIS2 începând cu septembrie anul trecut. Din acest număr total, directoratul a fost nevoit să trimită notificări către peste 300 de entități care nu au demarat încă procedurile de înscriere. Această etapă de identificare și notificare este esențială pentru a asigura trecerea de la o simplă bifă de conformitate la un sistem real de management al riscurilor.
Analiza vulnerabilităților la nivel național indică un nivel de risc mediu, însă există zone de îngrijorare majoră în anumite domenii strategice. În urma workshop-urilor sectoriale organizate de DNSC, au fost identificate puncte slabe semnificative în sectoarele de energie, administrație publică și sănătate. În aceste trei domenii, nivelul de risc este evaluat ca fiind ridicat, ceea ce pune sub semnul întrebării reziliența operațională a unor instituții și companii esențiale pentru societate.
Eforturile de intervenție ale autorității sunt vizibile în gestionarea atacurilor cibernetice recente, în special în cazul programelor de tip ransomware. În cursul anului 2025, DNSC a gestionat 256 de astfel de incidente, oferind asistență pentru restabilirea serviciilor și a bazelor de date afectate. Creșterea numărului de notificări primite de la organizații este interpretată de autorități ca un semn de încredere sporită în instituțiile abilitate de gestionarea acestor crize.
Noua legislație NIS2 introduce și o schimbare de paradigmă prin obligarea organizațiilor de a-și audita furnizorii de servicii. Această cerință de control al lanțului de aprovizionare este similară cu mecanismele deja existente în sectorul bancar prin reglementarea DORA. Implementarea acestor standarde obligă companiile să prioritizeze evaluarea riscurilor și să acorde o importanță reală proceselor de securitate, evitând simpla aplicare formală a unor reguli de conformitate.
Reglementarea NIS2 face parte dintr-un cadru european mai larg de securitate cibernetică, menit să armonizeze standardele de protecție a infrastructurilor critice. Această lege impune cerințe stricte de raportare a incidentelor și măsuri de gestionare a riscurilor pentru entitățile considerate esențiale. Prin această abordare, Uniunea Europeană urmărește consolidarea rezilienței digitale în fața amenințărilor cibernetice tot mai complexe și frecvente.