Mundford

Ce s-a întâmplat?

Directoratul Național de Securitate Cibernetică (DNSC) a aplicat prima sancțiune pentru nerespectarea obligației de notificare a unui incident de securitate prevăzute de OUG nr. 155/2024, actul care transpune Directiva NIS2 în România. Amenda este de 50.000 de lei.

Sancțiunea a fost aplicată pe 29 septembrie 2026 unei autorități publice: un organ de specialitate al administrației publice centrale, încadrat în sectorul „Administrație publică” din Anexa 1 a ordonanței. DNSC nu a făcut public numele instituției și nici natura incidentului.

Motivul: incidentul nu a fost notificat în termenul prevăzut de lege, faptă care constituie contravenția de la art. 60 alin. (1) lit. o) din OUG nr. 155/2024.

Citiți comunicatul de presă al DNSC: https://lnkd.in/eeVxydVy

De ce contează pentru organizația ta?

NIS2 nu mai este o temă de conferință. A trecut de la obligații pe hârtie la amenzi aplicate efectiv, iar prima sancțiune vizează întocmai obligația de notificare a incidentelor.

Nu este o coincidență. În primele ore de după un atac, echipele se concentrează pe restabilirea sistemelor, iar notificarea către DNSC, sau după caz, a altor autorități, ajunge pe ultimul loc. Termenele legale curg, însă din momentul în care organizația ia la cunoștință despre incident și nu din momentul în care „focul a fost stins”.

Dacă incidentul implică și date cu caracter personal, este implicită în paralel și obligația de notificare către ANSPDCP în termen de 72 de ore, conform art. 33 din Regulament. Gestionăm așadar, două autorități, două seturi de termene, două formulare diferite, toate în cel mai stresant moment posibil.

Faptul că prima amendă a fost acordată unei instituții a statului transmite un mesaj clar: DNSC nu face excepții. Entitățile private vizate de OUG nr. 155/2024 (NIS2) au toate motivele să își verifice acum procedurile de răspuns la incidente.

Un an fierbinte pentru securitatea cibernetică

Amenda vine după o perioadă în care atacurile asupra autorităților din România s-au succedat aproape săptămânal. Vara lui 2026 a adus o listă lungă de instituții vizate:

16 iulie 2026: Ministerul Investițiilor și Proiectelor Europene (MIPE)
20 iulie 2026: Direcția Fiscală Brașov
27 iulie 2026: Oficiul Național al Registrului Comerțului (ONRC)
29 iulie 2026: Administrația Națională a Penitenciarelor (ANP)
Iulie 2026: Ghiseul.ro – după atacul din ianuarie 2026, identitatea platformei a fost folosită în SMS-uri false despre amenzi, care trimiteau către o clonă a site-ului
Septembrie 2026: chiar DNSC a fost vizat

În acest context, întrebarea nu mai este dacă o organizație va avea un incident, ci cât de pregătită este pentru a răspunde corect și la timp atunci când acesta se va produce.

Cum te ajută Mundford.ai?

Mundford.ai este o soluție legal-tech construită întocmai pentru a rezolva problema obligației de notificare, cea pentru care DNSC a aplicat prima amendă.

Platforma sprijină companiile și autoritățile publice vizate de OUG nr. 155/2024 (NIS2) să răspundă eficient atunci când se confruntă cu:

incidente de securitate IT care trebuie evaluate și raportate către DNSC în termen;
atacuri cibernetice, în care fiecare oră contează pentru limitarea impactului și pentru documentarea corectă;
încălcări ale securității datelor personale, care declanșează obligațiile de notificare prevăzute de GDPR.

Mundford.ai este prima platformă de agentic AI din România dedicată conformării cu legislația de data privacy și cybersecurity. În loc să caute în grabă procedura, termenul aplicabil și formularul potrivit, echipa dumneavoastră este ghidată pas cu pas, astfel încât notificarea să fie transmisă în mod corect, complet și la timp. Rezultatul: mai puțin timp pierdut, mai puține riscuri de sancțiune și o evidență clară a modului în care ați gestionat incidentul.

Concluzie

Prima amendă DNSC pentru lipsa notificării incidentului marchează începutul aplicării efective a NIS2 în România. Iar sancțiunea în valoare de 50.000 de lei este începutul: pentru entitățile esențiale și importante din sectorul privat, OUG nr. 155/2024 prevede sancțiuni care pot ajunge la milioane de euro sau la un procent din cifra de afaceri.

Nu aștepta primul incident ca să afli dacă procedura internă funcționează. Contactează echipa Mundford.ai pentru o demonstrație și vedeți cum platforma vă poate ajuta să răspundeți corect și la timp la incidente de securitate, atacuri cibernetice și încălcări GDPR.

Surse

Comunicatul de presă DNSC