DNSC verhängt eine Geldstrafe von 50.000 Lei gegen eine zentrale öffentliche Institution, die einen Vorfall nicht fristgerecht gemeldet hat

Das Nationale Direktorat für Cybersicherheit (DNSC) hat gegen eine Institution der zentralen öffentlichen Verwaltung eine Geldstrafe von 50.000 Lei verhängt, nachdem diese ihrer gesetzlichen Pflicht zur fristgerechten Meldung eines Cybersicherheitsvorfalls nicht nachgekommen war. Die Sanktion wurde durch eine am 29. September 2026 erlassene Entscheidung verhängt. DNSC nannte jedoch weder den Namen der Institution noch die Art des Vorfalls.

Der offiziellen Mitteilung zufolge handelt es sich bei der sanktionierten Einrichtung um eine juristische Person, eine Fachbehörde der zentralen öffentlichen Verwaltung, die dem im Dringlichkeitserlass Nr. 155/2024 vorgesehenen Sektor „Öffentliche Verwaltung“ zugeordnet ist.

Der Verstoß betrifft die Verletzung von Artikel 18 Absatz (2) des Erlasses, der die Frist für die Meldung von Vorfällen festlegt. Die Nichteinhaltung dieser Pflicht stellt gemäß Artikel 60 Absatz (1) Buchstabe o) eine Ordnungswidrigkeit dar; die von DNSC verhängte Geldstrafe beträgt 50.000 Lei.

Die Institution machte keine Angaben zum Zeitpunkt des Vorfalls, zu dessen Auswirkungen oder zu den betroffenen Systemen. DNSC betont, dass eine schnelle Meldung entscheidend für die Identifizierung, Bewältigung und Begrenzung der Auswirkungen von Vorfällen sowie für die Stärkung der Cyberresilienz der von der Gesetzgebung erfassten Einrichtungen ist.