♦ DNSC nu a precizat cine va fi sancţionat şi pentru ce abateri. Notele de constatare au început să fie primite, dar nu echivalează cu decizii de amendare.
Directoratul Naţional de Securitate Cibernetică (DNSC), autoritatea competentă la nivel naţional pentru securitatea reţelelor şi sistemelor informatice, pregăteşte trecerea la sancţiuni în aplicarea directivei europene NIS2. Reglementarea impune companiilor vizate măsuri de protecţie a reţelelor şi sistemelor informatice, în sectoare precum energia, transporturile şi sănătatea. Au început deja să fie trimise note de constatare a abaterilor, iar deciziile de sancţionare sunt aşteptate în zilele următoare, iar acestea pot aduce inclusiv amenzi.
„Sunt deja câteva organizaţii care au început să primească notele de constatare pentru (...) stabilirea unor sancţiuni. O să urmeze zilele următoare şi nişte decizii şi deja vom avea şi mult aşteptatele sancţiuni (...) în aplicarea directivei NIS“, a spus Gabriel Dinu, directorul adjunct al DNSC, în cadrul conferinţei organizate de furnizorul de servicii de securitate cibernetică FORT pentru prezentarea raportului „Radiografia securităţii cibernetice în România în 2026“. El nu a precizat organizaţiile vizate, abaterile pentru care urmează sancţiunile sau cuantumul acestora.
Nota de constatare nu echivalează cu o amendă. Ordonanţa de urgenţă nr. 155/2024 prevede o procedură în care compania controlată poate transmite un punct de vedere asupra deficienţelor constatate, iar sancţiunea este dispusă prin decizia directorului DNSC. Cadrul legal distinge între avertisment şi amendă contravenţională.
