Directoratul Național de Securitate Cibernetică (DNSC) a aplicat prima amendă pentru nerespectarea obligațiilor de notificare prevăzute de legislația privind securitatea cibernetică. Sancțiunea nu a vizat o entitate din sectorul privat, ci un organ de specialitate al administrației publice centrale. Această măsură vine după implementarea legislației care transpune directiva europeană NIS2 în sistemul juridic românesc, marcată de noi reguli de raportare a incidentelor de securitate.
Decizia de constatare a contravenției a fost emisă de DNSC la data de 29 septembrie 2026. Instituția sancționată este încadrată în sectorul 10 – Administrație publică, conform anexei de la Ordonanța de urgență a Guvernului nr. 155/2024. Deși autoritatea a clarificat natura juridică a entității, DNSC nu a oferit detalii suplimentare privind identitatea exactă a organismului de stat care a încălcat normele de securitate cibernetică.
Amenda aplicată este în cuantum de 50.000 de lei și a fost dispusă pentru nerespectarea termenului de notificare prevăzut de lege. Încălcarea a fost înregistrată conform art. 18 alin. (2) din OUG nr. 155/2024, faptă ce constituie o contravenție conform art. 60 alin. (1) lit. o) din același act normativ. DNSC subliniază că respectarea acestor termene este esențială pentru gestionarea în timp util a incidentelor și pentru consolidarea rezilienței cibernetice.
Noua legislație, OUG nr. 155/2024, vizează instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil. Prin această ordonanță, România a integrat cerințele europene într-un mecanism de protecție mai strict. Obiectivul principal este de a asigura o monitorizare constantă și o reacție rapidă în cazul în care infrastructurile critice ale țării sunt supuse unor atacuri cibernetice.
Directiva (UE) 2022/2555, cunoscută sub denumirea de NIS2, a înlocuit vechea directivă NIS1 și impune un cadru juridic unitar în 18 sectoare critice. Printre acestea se numără energia, transporturile, sănătatea, sectorul financiar și infrastructura digitală. Administrația publică, atât la nivel central cât și la nivel regional, face parte de lista sectoarelor care trebuie să respecte aceste standarde de securitate pentru a proteja Uniunea Europeană.
Transpunerea directivei NIS2 în legislația națională a fost obligatorie pentru statele membre până la data de 17 octombrie 2024. România a finalizat acest proces prin adoptarea OUG nr. 155 din 30 decembrie 2024. Această reglementare obligă entitățile din sectoarele critice să raporteze incidentele cibernetice într-un interval strict, pentru a permite autorităților să gestioneze riscurile la nivel de rețea europeană.