30/09/2026
50.000 lei. Costul nerespectării obligației de notificare prevăzute de OUG nr. 155/2024
Directoratul Național de Securitate Cibernetică a aplicat prima amendă pe OUG 155/2024, actul care transpune Directiva NIS2 în România.
Cine a fost sancționat? Surpriză: nu o firmă privată. O instituție a administrației publice centrale.
Motivul?
Legea obligă entitățile esențiale și importante să transmită anumite notificări către DNSC în termene fixe. Instituția sancționată nu a respectat termenul prevăzut la art. 18 alin. (2).
Nu a fost atac cibernetic. Nu au fost furate date. Nu au fost sisteme căzute. Doar nu s-a respectat un termen.
De ce este important?
1. Sancțiunile NIS2 nu mai sunt doar pe hârtie.
2. Prima sancțiune nu merge în zona tehnică, ci în cea administrativă.
3. Nimeni nu este exceptat. Nici măcar administrațiile centrale.
4. 50.000 lei este o singură contraveție. În OUG 155/2024 sunt mai multe, plafoanele fiind mult mai mari.
Aveți nevoie de ajutor?
La INTERCLOUD lucrăm zilnic cu entități încadrate sub OUG 155/2024, din industrie, automotive și servicii: analiză de încadrare, evaluare gap, procedură de notificare și raportare a incidentelor, circuit de escaladare testat.
Dacă vreți să știți în ce punct vă aflați înainte să afle DNSC, scrieți-ne la [email protected], sau vizitați intercloud.ro
https://www.dnsc.ro/citeste/comunicat-de-presa-directoratul-national-de-securitate-cibernetica-dnsc-aplica-prima-sanctiune-contraventionala-pentru-nerespectarea-obligatiei-de-notificare-prevazute-de-oug-nr-155-2024
