Auparavant, le Sénat avait prolongé jusqu’au 31 décembre 2035 l’interdiction pour les autorités publiques d’acquérir, d’installer et d’utiliser des produits et services logiciels provenant de Russie, une mesure justifiée par les risques de sécurité liés à l’invasion de l’Ukraine par la Fédération de Russie. Parallèlement, la loi a également été complétée par des règles relatives à la coopération des autorités avec les fournisseurs de services numériques : le Sénat a adopté un projet obligeant ces entreprises à désigner un siège ou un représentant légal dans un État membre de l’UE afin que les autorités puissent accéder plus facilement aux preuves électroniques.
Sur le plan de la responsabilisation pratique, le DNSC a également appliqué des sanctions : une institution de l’administration publique centrale s’est vu infliger une amende de 50 000 lei pour ne pas avoir notifié à temps un incident de cybersécurité, et le directorat a souligné que la notification rapide était essentielle pour gérer et limiter les effets.
Par ailleurs, la Chambre des députés a adopté un projet permettant d’inclure les investissements dans la cybersécurité des réseaux dans les factures d’énergie et de gaz, les normes techniques et la vérification des plans devant être élaborées par le DNSC, tandis que les modifications des méthodologies de tarification seront gérées par l’ANRE.
