DNSC pregătește primele sancțiuni pentru aplicarea NIS2
DNSC pregătește primele sancțiuni în aplicarea directivei NIS2, după ce autoevaluarea maturității cibernetice a devenit obligatorie.
Potrivit Ziarului Financiar, Directoratul Național de Securitate Cibernetică pregătește trecerea la primele sancțiuni în aplicarea directivei europene NIS2, după ce a făcut obligatorie autoevaluarea maturității cibernetice.
Publicația precizează că DNSC este autoritatea competentă la nivel național pentru securitatea rețelelor și sistemelor informatice. În acest cadru, măsura anunțată marchează trecerea de la etapa de pregătire și conformare la una în care nerespectarea obligațiilor poate fi sancționată.
În același material, Ziarul Financiar arată că autoevaluarea maturității cibernetice a devenit obligatorie înaintea aplicării sancțiunilor. Sursa nu indică însă data exactă de la care vor fi aplicate amenzile și nici calendarul complet al implementării.
Directiva NIS2 este cadrul european care stabilește cerințe mai stricte pentru securitatea rețelelor și a sistemelor informatice. Potrivit Ziarului Financiar, decizia DNSC se înscrie în efortul de întărire a securității informatice și de aliniere la aceste reguli europene.
În plan local, măsura poate conta pentru firmele și instituțiile din România care intră sub incidența acestor obligații, deoarece autoevaluarea și eventualele sancțiuni adaugă o etapă suplimentară de conformare. Ziarul Financiar nu detaliază în material categoriile exacte de entități vizate și nici cuantumul amenzilor.
Pe 4 septembrie 2026, DNSC lansase instrumente pentru autoevaluarea maturității măsurilor de gestionare a riscurilor de securitate cibernetică, potrivit unei acoperiri anterioare din BURSA.ro. Ulterior, pe 8 septembrie 2026, site-ul DNSC a avut dificultăți temporare de accesare din cauza unui posibil atac de tip DDoS, potrivit Economedia.
Tot în contextul acestor evoluții, HotNews relata pe 9 septembrie 2026 că DNSC a început procedurile pentru primele sancțiuni aplicate firmelor care nu respectă noile obligații de securitate cibernetică, cu amenzi de până la 10 milioane EUR. Această informație apare în altă acoperire jurnalistică și nu este detaliată în materialul Ziarului Financiar.
În lipsa unor precizări suplimentare despre calendar și despre entitățile vizate, anunțul rămâne relevant mai ales prin schimbarea de etapă: de la autoevaluare obligatorie la sancțiuni în aplicarea NIS2. Pentru mediul economic și instituțional din România, mesajul este că verificarea internă a nivelului de securitate cibernetică devine o obligație care nu mai poate fi amânată.