DNSC: perioada fără amenzi pentru NIS2 s-a încheiat
Directorul DNSC, Dan Cîmpean, avertizează că organizațiile care nu respectă legislația NIS2 vor fi sancționate. După prima amendă, aplicată unei instituții a statului, ar putea urma și altele.
Directoratul Național de Securitate Cibernetică (DNSC) avertizează că perioada în care nu aplica amenzi pentru nerespectarea legislației europene NIS2 s-a încheiat. Prima sancțiune, pentru nerespectarea obligației de notificare, a lovit chiar o instituție a statului, iar după ea ar putea urma și altele. Mesajul îi aparține directorului instituției, Dan Cîmpean.
Amenda, prima întrebare a liderilor
Dan Cîmpean a vorbit în cadrul unei ediții speciale a emisiunii ZF Live, difuzată de la Bucharest Cybersecurity Conference 2026. Conferința a fost organizată la București de directorat, iar principalul ei partener a fost Bitdefender.
Directorul DNSC a povestit că a primit „de foarte multe ori” întrebarea „Și dacă nu ne conformăm acum, cât vom fi amendați?”. În opinia lui, preocuparea principală a unor lideri nu era protejarea datelor și a infrastructurilor sau reducerea riscului unor incidente cibernetice. „Principala preocupare a unor lideri cu care am discutat era cum să evite o amendă”, a declarat el.
Sancțiuni aplicate „fără nicio ezitare”
Directoratul preferă să facă vizibile poveștile de succes, a explicat Cîmpean. Amenzile nu sunt abordarea preferată a instituției, dar ea este pregătită să le aplice fără nicio ezitare dacă situația o cere.
Directorul a subliniat că DNSC va folosi amenzile ca argument, dacă va fi nevoie. „Dacă este nevoie să folosim și argumentul acesta al unor amenzi, încă o dată, pentru a îmbunătăți situația de securitate cibernetică la nivel de organizație, de sector, la nivel național, noi suntem hotărâți să o facem”, a spus el.
O sferă de supraveghere în creștere
Potrivit raportului anual al directoratului, la finalul lui 2025 DNSC avea în supraveghere 644 de entități esențiale și 34 de entități importante. În 2026, numărul lor va depăși 3.000.
Cifrele arată că numărul organizațiilor care intră sub incidența supravegherii crește de mai multe ori într-un singur an, într-un moment în care instituția spune deschis că termenul de așteptare a trecut.
Ce urmează
Perioada fără amenzi s-a încheiat, iar prima sancțiune pentru nerespectarea obligației de notificare a fost deja aplicată. Directoratul spune că nu exclude alte amenzi pentru organizațiile care nu se conformează. În același timp, își extinde supravegherea la peste 3.000 de entități în 2026.
Sursa: www.zf.ro