DNSC nu a controlat zeci de instituții importante, arată o investigație Snoop

Atacul cibernetic din iulie 2026 asupra Cadastrului a arătat că Directoratul Național de Securitate Cibernetică (DNSC) nu a controlat nici această instituție, nici alte zeci de autorități importante, scrie site-ul de investigații Snoop. Peste 50 de instituții au transmis jurnaliștilor că nu au fost verificate.

DNSC, înființat în 2021 și subordonat Guvernului, are atribuții să verifice ce măsuri de protecție au luat companiile de stat și instituțiile publice.

Cadastrul, înscris în registru după atac

Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) a confirmat pentru Snoop că DNSC nu a verificat-o niciodată. La momentul atacului, instituția nici nu figura în registrul DNSC cu entitățile aflate sub supraveghere, deși termenul limită fusese toamna anului trecut. A fost înscrisă abia pe 22 iulie, la peste o săptămână după incident.

Cazul ridică o întrebare care depășește incidentul din iulie: cum verifică DNSC dacă instituțiile supravegheate respectă cerințele de securitate.

Spitale și instituții necontrolate

Snoop a trimis solicitări către 60 de spitale: toate cele județene și o parte dintre cele afectate de un atac cibernetic în februarie 2024. Au răspuns 43. Doar Institutul Clinic Fundeni a spus că Directoratul face verificări periodic, fără să ofere detaliile cerute. Celelalte au transmis că nu au fost controlate în cei cinci ani de la înființarea DNSC. Unele au precizat că au primit sprijin tehnic în timpul atacurilor, iar altele că au plătit firme autorizate de Directorat pentru audituri.

Snoop a întrebat și 17 ministere, companii de stat și instituții din transport, energie și administrația centrală. Nouă au spus că nu au fost verificate, printre ele CFR, Transgaz, Autoritatea Navală Română, Complexul Energetic Oltenia, Ministerul Sănătății, Apele Române și ANCPI. Administrația Fondului pentru Mediu a indicat că a avut un control, iar Compania Națională „Aeroporturi București” nu a răspuns, din motive de securitate.

Primăriile nu pot fi verificate, pentru că legea nu le obligă să ia măsuri de securitate. „Primăriile nu au nicio obligație, au aceeași obligație ca o cârciumă”, a spus directorul DNSC, Dan Cîmpean.

Explicațiile conducerii: personal insuficient

Directoratul pune lipsa controalelor pe seama deficitului de personal și a atribuțiilor numeroase, inclusiv asistența de specialitate și gestionarea incidentelor. Potrivit unui document din toamna acestui an, doar 19% dintre posturile din organigramă erau ocupate. Cîmpean a spus că este greu să găsești specialiști, pentru că instituția concurează cu sectorul privat, și că va investi în special în tineri.

Adjunctul său, Gabriel Dinu, a declarat că, la resursele actuale, doar înregistrarea entităților va mai dura unul-doi ani și că DNSC va avea nevoie de personal specializat pentru controale. Conducerea susține că se află la începutul aplicării noilor acte normative și că instituțiilor trebuie să li se lase timp.

DNSC a refuzat să spună câți angajați și câți șefi are fiecare dintre cele șase direcții generale, invocând „secret de serviciu”, pentru că datele se află într-un document aprobat prin hotărâre CSAT. Directoratul nu a răspuns la întrebările Snoop despre angajați până la publicarea articolului.

Ce urmează

Potrivit conducerii DNSC, următorii pași sunt finalizarea registrului entităților obligate, estimată la unul-doi ani, și recrutarea de personal specializat pentru controale.

Sursa: hotnews.ro