A DNSC 50 000 lejre bírságolt egy központi közintézményt, amely nem jelentett időben egy incidenst

A Nemzeti Kiberbiztonsági Igazgatóság (DNSC) 50 000 lejre bírságolt egy központi közigazgatási intézményt, miután az nem teljesítette időben a kiberbiztonsági incidens bejelentésére vonatkozó törvényi kötelezettségét. A szankciót a 2026. szeptember 29-én kibocsátott határozattal alkalmazták, a DNSC azonban nem közölte az intézmény nevét és az incidens jellegét sem.

A hivatalos közlemény szerint a szankcionált szervezet jogi személy, a központi közigazgatás szakosított szerve, amely a 155/2024. számú sürgősségi kormányrendeletben meghatározott „Közigazgatás” ágazatba tartozik.

A jogsértés a rendelet 18. cikkének (2) bekezdésében foglaltak megsértésére vonatkozik, amely meghatározza az incidensek bejelentésének határidejét. E kötelezettség elmulasztása a 60. cikk (1) bekezdésének o) pontja értelmében szabálysértésnek minősül, a DNSC által kiszabott bírság pedig 50 000 lej.

Az intézmény nem közölt részleteket az incidens bekövetkezésének időpontjáról, annak hatásáról vagy az érintett rendszerekről. A DNSC hangsúlyozza, hogy az incidensek gyors bejelentése alapvető fontosságú azok azonosítása, kezelése és hatásainak korlátozása, valamint a jogszabály hatálya alá tartozó szervezetek kiberrezilienciájának növelése szempontjából.