NIS2 România: DNSC da primele sancțiuni în T1 2026
România DNSC a emis primele sancțiuni administrative NIS2 în T1 2026 cu amenzi de pana la 10 milioane EUR: cerințele de trasabilitate a documentelor sunt acum aplicate.
Executarea NIS2 Este Activa în România
Transpunerea NIS2 din România prin OUG 155/2024 (modificata prin Legea 124/2025, în vigoare din 10 iulie 2025) a intrat în executare activa în T1 2026. DNSC (Direcția Nationala de Securitate Cibernetica) a emis primele sancțiuni administrative, semnalizand ca perioada de gratie pentru conformare s-a încheiat.
Sancțiuni
- Entități esențiale: Pana la 10 milioane EUR sau 2% din cifra de afaceri globala
- Entități importante: Pana la 7 milioane EUR sau 1,4% din cifra de afaceri globala
Cerințe de Trasabilitate a Documentelor
DNSC solicita ca politicile, jurnalele și rapoartele de incidente sa fie "recuperabile, mapate și vii." Șabloanele DNSC trebuie utilizate pentru documentație. Toate documentele de conformare trebuie sa aibă marcaje temporale și sa fie gestionate prin control al versiunilor. Aceasta creeaza cerințe specifice de gestionare a documentelor:
- Documente vii: Politicile trebuie mentinute activ, nu static
- Controlul versiunilor: Fiecare revizie a documentului trebuie pastrata cu marcaje temporale
- Șabloane DNSC: Formate specifice necesare pentru documentația de conformare
- Recuperabilitate: Toate documentele trebuie sa fie imediat accesibile pentru inspecție
Combinat cu e-Factura și e-Transport
Companiile romanesti se confrunta acum cu documentația de securitate cibernetica NIS2 pe langa obligațiile de e-Factura (amenzi de 15% din valoarea facturii), e-Transport (amenzi de 100.000 RON) și reconciliere SAF-T. Povara cumulativa a documentației face esentiala gestionarea automata și centralizata a documentelor.
