DNSC, prima amendă de 50.000 de lei pentru notificare întârziată

Directoratul Național de Securitate Cibernetică (DNSC) a aplicat prima sancțiune contravențională pentru nerespectarea obligației de notificare prevăzute de OUG nr. 155/2024. Amenda este de 50.000 de lei și a fost aplicată unei persoane juridice din administrația publică centrală, potrivit comunicatului DNSC relatat de Curierul Național și Goldring.ro.

Sancțiunea marchează prima măsură contravențională anunțată de instituție în baza obligației de notificare din actul normativ referitor la securitatea cibernetică. Informațiile publicate de DNSC și preluate de presa românească indică data de 29 septembrie pentru aplicarea amenzii.

Cine a fost sancționat și pentru ce

Conform DNSC, sancțiunea a vizat o persoană juridică ce este organ de specialitate al administrației publice centrale. Entitatea este încadrată în sectorul 10 – Administrație publică, menționat în Anexa nr. 1 la OUG nr. 155/2024.

Instituția nu a făcut public numele entității sancționate în informațiile relatate. DNSC a precizat însă că obligația de notificare nu a fost respectată în termenul prevăzut de lege. Fapta este încadrată drept contravenție la art. 60 alin. (1) lit. o) din OUG nr. 155/2024.

Curierul Național a relatat la 1 octombrie că este vorba despre prima sancțiune contravențională aplicată pentru această obligație. Goldring.ro a prezentat aceeași informație, subliniind cuantumul de 50.000 de lei. Datele sunt în linie cu comunicatul DNSC, publicat cu mențiunea București, 30 septembrie 2026.

Decizia DNSC și valoarea amenzii

În acest caz, Directoratul Național de Securitate Cibernetică a emis o decizie de constatare a contravenției și de aplicare a sancțiunii. Amenda stabilită este de 50.000 de lei, potrivit instituției.

Relatările nu indică alte sancțiuni, alte entități sau detalii suplimentare despre incidentul ori situația care ar fi trebuit notificată. Din acest motiv, datele disponibile permit identificarea exactă a obligației neîndeplinite, a încadrării juridice, a sectorului și a cuantumului, fără a adăuga informații care nu au fost făcute publice.

DNSC a arătat că respectarea obligațiilor de notificare din cadrul legislativ de securitate cibernetică contribuie la identificarea și gestionarea la timp a incidentelor. Instituția a legat această conduită de consolidarea nivelului de reziliență cibernetică al entităților vizate de OUG nr. 155/2024.

Ce trebuie urmărit în continuare

Pentru entitățile aflate sub incidența OUG nr. 155/2024, mesajul practic al acestei prime sancțiuni este respectarea termenelor legale de notificare. În caz de incident sau de situație care intră sub obligația prevăzută de actul normativ, pașii concreți sunt verificarea termenului aplicabil, transmiterea notificării în timp util și păstrarea dovezii comunicării.

Informațiile de mai sus au la bază comunicatul DNSC, precum și relatările Curierul Național și Goldring.ro despre sancțiunea de 50.000 de lei.