DNSC a aplicat prima amendă pentru nerespectarea notificărilor cibernetice

Directoratul Național de Securitate Cibernetică a emis o decizie de constatare a contravenției și de aplicare a unei sancțiuni financiare în valoare de 50.000 de lei. Decizia a fost adoptată la data de 29 septembrie 2026 și vizează o persoană juridică, mai exact un organ de specialitate al administrației publice centrale, încadrat în sectorul 10 – Administrație publică, conform Anexei nr. 1 la OUG nr. 155/2024.

Sancțiunea a fost aplicată deoarece entitatea respectivă nu a respectat obligația de notificare în termenul prevăzut de lege, conform articolului 18 alineatul (2) din OUG nr. 155/2024. Potrivit detaliilor oferite de PS News, fapta constituie contravenția prevăzută la articolul 60 alineatul (1) litera o) din același act normativ, care transpune în legislația națională directiva europeană NIS2.

Contextul legislativ și tehnic

Directiva NIS2 stabilește un cadru juridic unitar pentru securitatea cibernetică în 18 sectoare critice din Uniunea Europeană, incluzând administrația publică centrală și regională. Potrivit Ziarul Financiar, aplicarea acestei sancțiuni reprezintă o etapă importantă în implementarea măsurilor de protecție împotriva atacurilor informatice la nivel național, fiind surprinzător faptul că prima sancțiune nu a vizat o companie privată, ci o instituție a statului.

DNSC nu a făcut public numele instituției sancționate și nici natura incidentului cibernetic care trebuia notificat, precum și împrejurările concrete în care aceasta nu și-a îndeplinit obligația. Directoratul a subliniat însă că respectarea acestor obligații este esențială pentru identificarea și gestionarea rapidă a incidentelor, contribuind astfel la consolidarea rezilienței cibernetice și a capacității entităților vizate de lege de a face față amenințărilor.

În contextul general, Dan Cîmpean, directorul DNSC, a afirmat recent că specialiștii din domeniul securității informatice au exprimat îngrijorări privind democratizarea capacității de a lansa atacuri cibernetice. Această tendință s-a amplificat semnificativ odată cu apariția și dezvoltarea inteligenței artificiale, crescând riscurile pentru infrastructurile critice.

Subiectul a fost relatat de MondoNews și aici: „Compania Rheinmetall plătește penalități pentru întârzierea livrării sistemelor antiaeriene modernizate pentru România” (26 septembrie 2026).