Le DNSC inflige une amende de 50 000 lei à une institution publique centrale qui n’a pas signalé un incident à temps

La Direction nationale de la cybersécurité (DNSC) a infligé une amende de 50 000 lei à une institution de l’administration publique centrale, après que celle-ci n’a pas respecté dans les délais son obligation légale de signaler un incident de cybersécurité. La sanction a été appliquée par une décision rendue le 29 septembre 2026, mais le DNSC n’a précisé ni le nom de l’institution ni la nature de l’incident.

Selon le communiqué officiel, l’entité sanctionnée est une personne morale, un organe spécialisé de l’administration publique centrale, relevant du secteur « Administration publique » prévu par l’OUG n° 155/2024.

Les faits concernent la violation de l’article 18, paragraphe (2), de l’ordonnance, qui fixe le délai de signalement des incidents. Le non-respect de cette obligation constitue une contravention, conformément à l’article 60, paragraphe (1), point o), et l’amende infligée par le DNSC s’élève à 50 000 lei.

L’institution n’a fourni aucun détail sur le moment où l’incident s’est produit, son impact ou les systèmes affectés. Le DNSC souligne que le signalement rapide est essentiel pour identifier, gérer et limiter les effets des incidents, ainsi que pour renforcer la résilience cyber des entités visées par la législation.