NIS2 în România: Încep amenzile pentru nerespectarea regulilor de securitate cibernetică. Pot ajunge la 10 milioane de euro

În România, amenzile pentru nerespectarea regulilor de securitate cibernetică NIS2 au început să fie aplicate. Companiile trebuie să implementeze un sistem de guvernanță și măsuri de securitate cibernetică, iar Directoratul Național de Securitate Cibernetică (DNSC) a demarat procedurile de sancționare pentru cele care nu s-au înregistrat. Amenzile pot varia de la 1.000 de lei până la 10 milioane de euro, în funcție de gravitatea încălcării. Directiva NIS2, transpusă în România prin OUG 155/2024, impune măsuri stricte pentru entitățile din sectoare esențiale, precum energie, sănătate și transporturi. Companiile trebuie să notifice DNSC în termen de 30 de zile de la aplicarea legii, iar termenele pentru evaluarea riscurilor și măsurilor de securitate sunt variate, în funcție de categoria entității.