El DNSC impone una multa de 50.000 de lei a una institución pública central por no notificar a tiempo un incidente

El Directorado Nacional de Seguridad Cibernética (DNSC) impuso una multa de 50.000 de lei a una institución de la administración pública central, después de que esta no cumpliera a tiempo con la obligación legal de notificar un incidente de seguridad cibernética. La sanción se aplicó mediante una decisión emitida el 29 de septiembre de 2026, pero el DNSC no precisó el nombre de la institución ni la naturaleza del incidente.

Según el comunicado oficial, la entidad sancionada es una persona jurídica, un órgano especializado de la administración pública central, incluida en el sector «Administración pública» previsto por la OUG n.º 155/2024.

La infracción se refiere al incumplimiento del artículo 18, apartado (2), de la ordenanza, que establece el plazo para notificar los incidentes. El incumplimiento de esta obligación constituye una infracción administrativa, de conformidad con el artículo 60, apartado (1), letra o), y la multa impuesta por el DNSC asciende a 50.000 de lei.

La institución no ofreció detalles sobre el momento en que se produjo el incidente, su impacto o los sistemas afectados. El DNSC subraya que la notificación rápida es esencial para identificar, gestionar y limitar los efectos de los incidentes, así como para aumentar la resiliencia cibernética de las entidades contempladas por la legislación.