DNSC a amendat cu 50.000 de lei o instituție publică
DNSC a amendat cu 50.000 de lei o instituție publică pentru notificarea tardivă, prima sancțiune anunțată în baza OUG 155/2024.
Directoratul Național de Securitate Cibernetică (DNSC) a anunțat prima sancțiune contravențională aplicată unei instituții publice pentru nerespectarea obligației de notificare în domeniul securității cibernetice. Decizia de constatare a contravenției și de aplicare a sancțiunii a fost emisă la 29 septembrie 2026, iar amenda este de 50.000 de lei.
Informațiile au fost comunicate de DNSC la 30 septembrie și relatate de CaleaEuropeană.ro. Instituția sancționată nu este nominalizată în comunicatul public, însă este descrisă drept persoană juridică și organ de specialitate al administrației publice centrale.
Ce a constatat DNSC
Potrivit comunicatului DNSC, entitatea vizată este încadrată în sectorul 10 – Administrație publică, menționat în Anexa nr. 1 la Ordonanța de urgență a Guvernului nr. 155/2024. Sancțiunea a fost aplicată pentru nerespectarea obligației de notificare în termenul stabilit de lege.
DNSC indică drept temei art. 18 alin. (2) din OUG nr. 155/2024. Fapta este încadrată ca contravenție în art. 60 alin. (1) lit. o) din același act normativ. Comunicatul nu detaliază incidentul sau situația concretă care a dus la constatare și nu precizează numele instituției amendate.
CaleaEuropeană.ro notează, la rândul său, că decizia vizează nerespectarea obligațiilor prevăzute de legislația privind securitatea cibernetică. Publicația menționează explicit că este vorba despre prima sancțiune contravențională de acest fel aplicată unei instituții publice.
Amenda: 50.000 de lei
Pentru contravenție, DNSC a stabilit o amendă de 50.000 de lei. Aceasta este cifra indicată atât în comunicatul autorității, cât și în relatarea publicată de CaleaEuropeană.ro.
Autoritatea arată că respectarea obligațiilor de notificare din cadrul legislativ de securitate cibernetică contribuie la identificarea și gestionarea la timp a incidentelor. În același mesaj, DNSC leagă această obligație de consolidarea nivelului de reziliență cibernetică al entităților care intră sub incidența OUG nr. 155/2024.
Ce urmează pentru instituțiile vizate
Din datele făcute publice reiese că obligația de notificare trebuie respectată în termenul prevăzut de lege. Pentru instituțiile încadrate în aria vizată de ordonanță, măsura concretă este verificarea procedurilor interne de notificare și a termenelor aplicabile. DNSC nu a anunțat alte sancțiuni ori detalii suplimentare despre cazul din 29 septembrie.
Sursa principală a informațiilor este comunicatul DNSC din 30 septembrie 2026; CaleaEuropeană.ro a relatat aceeași decizie în aceeași zi.