DNSC оштрафовал на 50 000 леев центральное государственное учреждение, которое несвоевременно сообщило об инциденте

Национальное управление кибербезопасности (DNSC) оштрафовало на 50 000 леев учреждение центрального государственного управления после того, как оно не выполнило в установленный срок юридическую обязанность по уведомлению об инциденте кибербезопасности. Санкция была применена на основании решения, изданного 29 сентября 2026 года, однако DNSC не уточнило название учреждения и характер инцидента.

Согласно официальному сообщению, оштрафованная организация является юридическим лицом и специализированным органом центрального государственного управления, относящимся к сектору «Государственное управление», предусмотренному Чрезвычайным постановлением правительства № 155/2024.

Нарушение касается статьи 18, части (2) постановления, устанавливающей срок уведомления об инцидентах. Несоблюдение этой обязанности является правонарушением согласно статье 60, части (1), пункту o), а размер штрафа, наложенного DNSC, составляет 50 000 леев.

Учреждение не предоставило подробностей о времени возникновения инцидента, его последствиях или затронутых системах. DNSC подчеркивает, что быстрое уведомление имеет решающее значение для выявления, управления и ограничения последствий инцидентов, а также для повышения киберустойчивости организаций, подпадающих под действие законодательства.