DNSC aplică prima amendă NIS2 unei instituții publice centrale
DNSC a sancționat cu 50.000 de lei un organ de specialitate al administrației publice centrale pentru nerespectarea termenului legal de notificare. Instituția vizată nu a fost identificată în comunicatul directoratului.
Directoratul Național de Securitate Cibernetică (DNSC) a aplicat prima amendă pentru nerespectarea obligației de notificare prevăzute de legislația care transpune directiva europeană NIS2 în România. Sancțiunea, în valoare de 50.000 de lei, a fost aplicată unei instituții din administrația publică centrală, nu unei companii private.
Sancțiunea vizează întârzierea notificării
Potrivit comunicatului DNSC, directoratul a emis decizia de constatare a contravenției și de aplicare a sancțiunii la 29 septembrie 2026. Entitatea amendată este descrisă drept „organ de specialitate al administrației publice centrale”, încadrat în sectorul 10 – Administrație publică, prevăzut în anexa nr. 1 la OUG nr. 155/2024.
Amenda a fost aplicată pentru nerespectarea obligației de notificare în termenul prevăzut de lege. Comunicatul invocă art. 18 alin. (2) din OUG nr. 155/2024 și încadrează fapta la contravenția prevăzută de art. 60 alin. (1) lit. o) din același act normativ.
DNSC nu a făcut public numele instituției sancționate și nu a oferit alte detalii despre aceasta. Cuantumul amenzii este de 50.000 de lei.
Cadrul stabilit prin NIS2
Directiva NIS2, cunoscută și ca Directiva (UE) 2022/2555, stabilește un cadru juridic unitar pentru securitatea cibernetică în 18 sectoare critice din Uniunea Europeană. Printre domeniile menționate se numără energia, transporturile, sănătatea, sectorul financiar, infrastructura digitală și administrația publică de la nivel central și regional.
Statele membre aveau termen până la 17 octombrie 2024 pentru transpunerea directivei în legislația națională. România a transpus-o prin OUG nr. 155 din 30 decembrie 2024, privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil.
Potrivit DNSC, respectarea obligațiilor de notificare contribuie la identificarea și gestionarea în timp util a incidentelor, precum și la consolidarea rezilienței cibernetice a entităților vizate de ordonanță.
Următorii pași
Instituția sancționată nu este identificată în comunicatul publicat de DNSC. Obligația de notificare și prevederile OUG nr. 155/2024 rămân cadrul invocat de directorat pentru această sancțiune.
Sursa: www.zf.ro