AMENZI NIS2: DNSC sancționează primele firme care ignoră regulile de securitate cibernetică. Cuantumul poate atinge 10 milioane de euro

Directoratul Național de Securitate Cibernetică (DNSC) a demarat procedurile de sancționare pentru companiile care nu respectă noile obligații din legislația NIS2 (OUG 155/2024), primele vizate fiind entitățile care au omis să se înregistreze în termen legal, potrivit unei analize publicate de StartupCafe.ro.

Reprezentanții DNSC au precizat că primele amenzi aplicate se vor situa spre pragul minim al grilei de sancționare, urmând ca ulterior să fie verificate și penalizate întârzierile la depunerea documentelor obligatorii.

Nivelul sancțiunilor prevăzute de lege

Plafoanele amenzilor variază substanțial în funcție de clasificarea entității și de gravitatea abaterii:

• Entități esențiale: Amenzile pornesc de la 10.000 lei și pot ajunge până la 10 milioane EUR sau 2% din cifra de afaceri globală.
• Entități importante: Sancțiunile sunt cuprinse între 5.000 lei și maximum 7 milioane EUR sau 1,4% din cifra de afaceri.
• Alte contravenții: Există grile secundare de amendă cuprinse între 1.000 – 100.000 lei și 1.000 – 300.000 lei.

Cine este vizat și care sunt termenele de conformare

Legislația se aplică în principal întreprinderilor mijlocii și mari din sectoare critice – energie, transport, sănătate, infrastructură digitală, servicii IT, sector financiar sau producție – dar și altor companii din categorii specifice, indiferent de dimensiune. Companiile au la dispoziție următoarele etape procedurale:

1. Înregistrarea la DNSC: Maximum 30 de zile de la intrarea sub incidența legii.
2. Evaluarea nivelului de risc: Termen de 60 de zile de la primirea deciziei de înscriere în registru.
3. Autoevaluarea măsurilor de securitate: Termen de 60 de zile de la transmiterea evaluării de risc.

Procesul este extrem de presant în această perioadă, având în vedere că Ordinul DNSC nr. 1/2026 (privind metodologia de autoevaluare) a intrat în vigoare la 27 august 2026, iar platformele dedicate autoevaluării au fost lansate la începutul lunii septembrie. Companiile care au incertitudini privind încadrarea sunt sfătuite să consulte anexele OUG 155/2024 și să inițieze procesul de notificare pe portalul autorității.