DNSC a amendat cu 50.000 de lei o instituție a administrației centrale pentru că nu s-a notificat pentru înregistrare
30 octombrie 2026 · Știri
Directoratul Național de Securitate Cibernetică (DNSC) a anunțat, pe 30 septembrie 2026, prima sancțiune contravențională pentru nerespectarea obligației de notificare din OUG nr. 155/2024, ordonanța care transpune Directiva NIS2. Prin decizia din 29 septembrie 2026, un organ de specialitate al administrației publice centrale a primit o amendă de 50.000 de lei. Instituția face parte din sectorul 10 „Administrație publică” din anexa nr. 1 la ordonanță. DNSC nu a făcut public numele instituției.
Pentru ce a fost amenda
Fapta este nerespectarea termenului de notificare prevăzut la art. 18 alin. (2), adică contravenția de la art. 60 alin. (1) lit. o). Art. 18 alin. (2) cere entităților din sectoarele din anexele nr. 1 și 2 să notifice DNSC în vederea înregistrării. Termenul este de cel mult 30 de zile de la intrarea în vigoare a ordonanței sau de la data la care aceasta devine aplicabilă entității. Este o obligație de înregistrare, separată de raportarea incidentelor, care e reglementată la art. 15.
De ce contează pentru administrația centrală
Entitățile administrației publice centrale din anexa nr. 1 sunt considerate entități esențiale, indiferent de dimensiune (art. 5 alin. (1) lit. a)). Pentru o entitate esențială, contravenția de la lit. o) se sancționează cu amendă de la 1.500 la 500.000 de lei (art. 60 alin. (2) lit. d), în forma modificată prin Legea nr. 124/2025). Anexa exclude anumite instituții, de exemplu pe cele din domeniul apărării, ordinii publice și securității naționale.
Întrebări de verificat în instituția dvs.
- Instituția intră în anexa nr. 1 sau în anexa nr. 2?
- A transmis notificarea către DNSC și în ce termen?
- Ce urmează după înregistrare? Ordonanța prevede evaluarea nivelului de risc și autoevaluarea nivelului de maturitate, fiecare cu termen propriu.
- Cine răspunde intern de aceste obligații?
Aveți nevoie de sprijin?
La cursurile Perform Center despre securitatea informației (ISO 27001) și securitatea cibernetică discutăm practic obligațiile din OUG nr. 155/2024. Prin consultanță, vă putem ajuta să clarificați încadrarea instituției și pașii care urmează.
Telefon: 021.315.33.68 · 0728.317.130 · 0728.317.132 (luni–vineri, 09:00–17:00)
E-mail: office@performcenter.ro
Vezi cursurile · Cereți consultanță
Surse: comunicatul de presă DNSC din 30.09.2026; OUG nr. 155/2024, forma consolidată pe Portal Legislativ: legislatie.just.ro/Public/DetaliiDocument/293121.