DNSC、インシデントを期限内に通知しなかった中央政府機関に5万レイの罰金

国家サイバーセキュリティ局（DNSC）は、サイバーセキュリティインシデントの法定通知義務を期限内に履行しなかったとして、中央行政機関の一機関に5万レイの罰金を科した。制裁は2026年9月29日に発行された決定に基づき適用されたが、DNSCは機関名もインシデントの内容も明らかにしていない。

公式発表によると、処分を受けたのは法人である中央行政の専門機関で、緊急政令第155号／2024年に定められた「行政」部門に分類される。

違反行為は、インシデントの通知期限を定める同政令第18条第2項への違反に当たる。この義務の不履行は、第60条第1項o号に基づく行政上の違反行為とされ、DNSCが科した罰金は5万レイとなった。

同機関は、インシデントの発生時期や影響、影響を受けたシステムについて詳細を明らかにしていない。DNSCは、インシデントの特定・管理・影響の抑制に加え、法令の対象となる機関のサイバー・レジリエンス向上のため、迅速な通知が不可欠だと強調している。