DNSC: multa di 50.000 lei a un’istituzione pubblica centrale che non ha notificato tempestivamente un incidente

La Direzione nazionale per la sicurezza informatica (DNSC) ha multato con 50.000 lei un’istituzione dell’amministrazione pubblica centrale, dopo che questa non ha adempiuto tempestivamente all’obbligo legale di notificare un incidente di sicurezza informatica. La sanzione è stata applicata mediante una decisione emessa il 29 settembre 2026, tuttavia la DNSC non ha precisato il nome dell’istituzione né la natura dell’incidente.

Secondo il comunicato ufficiale, l’entità sanzionata è una persona giuridica, un organo specializzato dell’amministrazione pubblica centrale, classificato nel settore «Amministrazione pubblica» previsto dall’OUG n. 155/2024.

La violazione riguarda l’articolo 18, comma (2), dell’ordinanza, che stabilisce il termine per la notifica degli incidenti. Il mancato rispetto di tale obbligo costituisce un illecito amministrativo, ai sensi dell’articolo 60, comma (1), lettera o), e la multa applicata dalla DNSC ammonta a 50.000 lei.

L’istituzione non ha fornito dettagli sul momento in cui si è verificato l’incidente, sul suo impatto o sui sistemi interessati. La DNSC sottolinea che una notifica tempestiva è essenziale per identificare, gestire e limitare gli effetti degli incidenti, nonché per aumentare la resilienza informatica delle entità soggette alla legislazione.