Amenzi pentru firmele fără protecție cibernetică: DNSC trece la sancțiuni ce pot ajunge la 10 milioane de euro

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Companiile din România care ignoră noile obligații legale de securitate cibernetică au început deja să fie sancționate de Directoratul Național de Securitate Cibernetică (DNSC). Măsurile vizează nerespectarea cerințelor de înregistrare prevăzute de Ordonanța de Urgență a Guvernului 155/2024, cadru legislativ care stabilește penalități drastice. Amenzile pornesc de la 1.000 de lei și pot urca până la 10 milioane de euro sau 2% din cifra de afaceri pentru entitățile esențiale, în timp ce entitățile importante riscă până la 7 milioane de euro sau 1,4% din cifra de afaceri, transmite publicația StartupCafe.

Gabriel Dinu, director adjunct al DNSC, a precizat că instituția aplică pentru moment sancțiuni reduse operatorilor care nu s-au înregistrat. Potrivit oficialului, etapele următoare vor viza firmele care depășesc termenele de transmitere a documentației: 30 de zile pentru notificarea de înregistrare, urmate de câte 60 de zile pentru evaluarea nivelului de risc și autoevaluarea măsurilor de securitate.

Dinu a avertizat că raportările trebuie să reflecte realitatea, deoarece autoevaluarea produce efecte juridice directe. „Așteptarea noastră este să vedem realitatea”, a declarat Dinu, care a subliniat că verificările vor arăta situația concretă din teren.

Vulnerabilități ascunse în infrastructura companiilor

În acest context, o cercetare derulată de FORT Cyber pe un eșantion de 211 organizații indică o discrepanță majoră între percepția managerilor și nivelul real de apărare cibernetică. Deși peste 80% dintre respondenți folosesc soluții de bază precum antivirus, firewall și autentificare multifactor, 15% dintre companiile cu infrastructură avansată nu și-au testat vreodată planul de răspuns la incidente. Ponderea organizațiilor care se consideră mature în fața atacurilor a scăzut de la 45% la 27% după analiza măsurilor practice implementate.

„A avea soluția tehnică nu este egal cu a fi pregătit”, a subliniat Delia Necula, director executiv al FORT. Aceasta a amintit că utilizarea deficitară anulează chiar și cele mai performante instrumente.

Studiul mai arată că 94% dintre companii utilizează inteligența artificială, dar doar 37% dețin politici formale privind utilizarea acesteia.

Totodată, entitățile mai puțin pregătite raportează mai puține atacuri, fapt pus pe seama incapacității lor tehnice de a detecta intruziunile.