Peste 50 de instituții publice și companii de stat, printre care ministere, spitale de urgență și Agenția de Cadastru, au dezvăluit că Directoratul Național de Securitate Cibernetică (DNSC) nu le-a efectuat niciodată controale. Această lipsă de supraveghere survine într-un context de risc crescut, în care unele dintre aceste entități au fost deja ținte ale unor atacuri informatice majore. Situația pune sub semnul întrebării capacitatea statului de a proteja infrastructurile critice împotriva amenințărilor digitale.
Un caz emblematic este cel al Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI), care a fost victima unui atac cibernetic în iulie 2026. Incidentul a blocat vânzările și cumpărările de locuințe pentru aproape o lună, iar platforma MyEterra a rămas nefuncțională timp de trei luni. Deși DNSC trimisese alerte de vulnerabilitate către ANCPI încă din 2024, directoratul nu a verificat dacă instituția a luat măsuri de siguranță, deși atacul a utilizat o platformă de plăți online despre care existau avertismente.
Sectorul sănătății este, de asemenea, extrem de vulnerabil, deoarece majoritatea spitalelor județene confirmă că nu au fost controlate de DNSC în cei cinci ani de la înființarea instituției. În februarie 2024, un atac asupra sistemului Hipocrate a afectat 26 de spitale, inclusiv Institutul Clinic Fundeni și Institutul Regional de Oncologie Iași, obligându-le să lucreze pe hârtie. Deși atacatorii au cerut 157.000 de euro în bitcoin, autoritățile au declarat că nu au plătit nicio răscumpărare pentru decriptarea datelor.
Directoratul invocă un deficit masiv de personal pentru a justifica absența controalelor, având doar 19% din posturile prevăzute ocupate. Din cele 1.063 funcții din organigramă, doar 209 sunt îndeplinite, iar direcția de verificare și control funcționează cu doar trei angajați, dintre care unul este student part-time. Această structură redusă trebuie să supravegheze peste 1.200 de instituții publice și private, cu intenția de a extinde monitorizarea la câteva mii de entități suplimentare.
Dan Cîmpean, directorul DNSC, a explicat că dificultatea de a găsi specialiști pe piața din sectorul privat afectează capacitatea de lucru a instituției. În plus, procesul de înregistrare a entităților în registrele directoratului este unul birocratic și lent. Gabriel Dinu, adjunctul lui Cîmpean, a subliniat că resursele actuale vor fi consumate doar cu înregistrarea entităților pentru încă un an sau doi, înainte ca verificările efective să poată fi realizate pe scară largă.
În România, numărul atacurilor digitale este în creștere, înregistrându-se 23.500 de incidente între ianuarie și august 2026, aproape dublu față de anul precedent. Expertul Andrei Avădănei subliniază că viteza atacurilor a crescut odată cu apariția inteligenței artificiale. În contextul războiului hibrid, autoritățile europene precum cele din Marea Britanie sau Olanda recomandă deja cetățenilor să fie pregătiți să gestioneze singuri situațiile de criză timp de cel puțin 72 de ore.