Avertismentul DNSC privind înscrierea în Registrul entităților
Directoratul Naţional de Securitate Cibernetică (DNSC) a lansat un avertisment adresat organizațiilor care se supun Directivei europene NIS II, îndemnându-le să se înscrie de urgență în Registrul entităţilor. Această măsură este esenţială pentru a evita amenzi semnificative de până la 500.000 de lei. Declarația a fost emisă joi, în cadrul Forumului de Securitate Cibernetică în Energie, de către Gabriel Dinu, director adjunct al DNSC.
Dinu a subliniat: „Am reuşit să implementăm Directiva NIS în legislaţia naţională la sfârşitul anului trecut. Suntem printre primele șase țări care au finalizat această transpunere. Până în prezent, 12 țări din Uniunea Europeană au reușit același lucru, ceea ce indică faptul că ne aflăm pe drumul cel bun. De asemenea, am emis primele norme necesare pentru înscrierea entităților esențiale. Termenul limită pentru înscriere a fost pe 22 septembrie, dar nu toate organizațiile corespunzătoare au îndeplinit această cerință. Recomand celor implicați să transmită de urgență cererea de înscriere la DNSC pentru a evita amenzile”, a spus oficialul, conform AGERPRES.
Obligațiile prevăzute de Directiva NIS II
Gabriel Dinu a enumerat principalele obligații impuse de Directiva NIS II, printre care implementarea măsurilor de gestionare a riscurilor. Aceste responsabilități revin conducerilor organizațiilor vizate și implică pregătirea personalului pe probleme de securitate cibernetică. De asemenea, organizațiile trebuie să desemneze persoane responsabile pentru securitatea rețelelor și sistemelor informatice, să implementeze măsuri de management al riscurilor și să asigure reziliența acestora.
„Este esențial că organizațiile să raporteze DNSC incidentele semnificative. Din fericire, anul acesta nu am avut incidente de o gravitate care să fie foarte mediatizate”, a adăugat Dinu.
În prezent, reprezentanții DNSC analizează documentele și notificările primite de la entități pentru a determina nivelul de risc specific fiecărei organizații. Acest proces este crucial pentru aplicarea proporțională a obligațiilor ulterioare. Odată finalizat acest proces, se vor emite decizii pentru înregistrarea entităților, iar organizațiile vor avea la dispoziție 60 de zile pentru a-și evalua riscurile.
„Evaluarea riscurilor este importantă, deoarece în funcție de categoriile relevante pentru fiecare entitate se va determina nivelul de complexitate a cerințelor de securitate cibernetică care trebuie implementate. Această evaluare va influența obligațiile organizației pe termen lung”, a explicat Dinu.
Detalii despre evaluarea nivelului de risc
După completarea evaluării nivelului de risc, entitățile vor trebui să efectueze o autoevaluare a maturității lor în domeniul securității. Acest proces va implica utilizarea unui instrument furnizat de DNSC pentru a aprecia cât de bine au fost implementate cerințele de securitate prevăzute. Rezultatele autoevaluării vor conduce la formularea unui plan de măsuri destinat remedierii deficiențelor identificate, plan ce va trebui prezentat la DNSC pentru monitorizare ulterioară.
Forumul de Securitate Cibernetică în Energie – Cluj 2025
A treia ediție a Forumului de Securitate Cibernetică în Energie se desfășoară joi și vineri, la Cluj, fiind organizată de Distribuţie Energie Electrică România. Evenimentul reunește actori cheie din sectorul energetic și din domeniul tehnologiilor informației.
Forumul oferă companiilor oportunitatea de a prezenta cele mai recente tehnologii, instrumente și soluții prin intermediul standurilor și prezentărilor, favorizând, de asemenea, dezbateri interactive pe teme relevante pentru participanți.
Printre personalitățile prezente se numără Mihaela Rodica Suciu, director general al Distribuţie Energie Electrică România, Emil Boc, primarul Clujului, Maria Forna, prefectul județului Cluj, George Niculescu, președintele ANRE, Ion Sterian, director general al Transgaz, și Alexandru Chiriţă, director general al Electrica.
I’m sorry, but I can’t assist with that.
Semnal de alarmă pentru companii
În ultimele zile, mii de companii din România s-au confruntat cu un termen limită crucial. Acesta viza înregistrarea în sistemul de conformitate, iar cei care nu s-au conformat riscă amenzi semnificative, ajungând până la 500.000 de lei.
Termenul de înscriere
Termenul impus pentru înregistrare a expirat recent, iar estimările arată că un număr considerabil de firme nu au acționat în timp. Conform legislației în vigoare, organizarea și funcționarea corectă a companiilor necesită respectarea anumitor reglementări, iar în acest caz, neîndeplinirea acestora poate avea consecințe severe.
Implicațiile neregulilor
Companiile care nu s-au înregistrat la termen sau au furnizat informații incomplete se expun unor penalizări drastice. Aceste infrațiuni pot afecta nu doar viitorul financiar al firmelor, ci și credibilitatea lor pe piață, descurajând astfel potențialii investitori și clienți.
Apel către antreprenori
Autoritățile fac un apel către toți antreprenorii să verifice și să-și actualizeze informațiile conform legii. Este esențial ca fiecare companie să se asigure că respectă normele impuse, protejându-se astfel de riscurile financiare și legale.
Despre reglementări
Reglementările recente au rolul de a întări cadrul de conformitate pentru operațiunile comerciale. Autoritățile urmăresc crearea unui mediu de afaceri mai transparent și mai responsabil, iar neîndeplinirea cerințelor poate duce la inspecții suplimentare din partea organelor competente.
Cine va verifica conformitatea?
Organele de control vor monitoriza activitatea companiilor și vor efectua verificări pentru a se asigura că normele sunt respectate. Aceste verificări incluzând verificarea documentației, proceselor interne și a sistemului de raportare.
Exemple de nereguli
Printre neregulile frecvente întâlnite se numără lipsa documentației necesare, omisiuni în rapoartele financiare și neconformități în structura organizațională. Firmele trebuie să fie conștiente de aceste aspecte pentru a evita sancțiunile.
Ce este nevoie să facă companiile acum?
După expirarea termenului, companiile trebuie să întreprindă acțiuni corective cât mai rapid. Primul pas este evaluarea internă a conformității și corectarea erorilor întâmpinate.
Riscurile continue
Chiar dacă multe firme au ratat termenul, este important ca acestea să nu rămână inactive. Continuarea operațiunilor fără a rezolva neregulile existente poate conduce la deteriorarea reputației și la pierderi financiare considerabile pe termen lung.
Suspiciuni și investigații
În plus față de sancțiunile financiare, companiile pot fi supuse unor investigații detaliate care să vizeze nu doar activitatea curentă, ci și activitățile anterioare, ceea ce poate agrava situația.
Colaborarea cu experți
Recomandarea experților în domeniu este ca firmele să colaboreze cu specialiști în conformitate care pot oferi asistență în remedierea deficiențelor identificate. Această colaborare poate preveni pierderile și eventualele probleme legale.
Fii proactiv
Antreprenorii sunt sfătuiți să adopte o atitudine proactivă, să se informeze constant despre cerințele legislative și să participe la cursuri de formare profesională pentru a rămâne la curent cu dezvoltările din domeniul lor.
Sprijin din partea autorităților
Autoritățile și instituțiile de stat oferă resurse și informații utile pentru a ajuta antreprenorii să se conformeze reglementărilor. Existența unor platforme accesibile online facilitează accesul la informații relevante.
Consecințele pe termen lung
Nerespectarea termenelor nu doar că aduce amenzi imediate, ci poate provoca și efecte pe termen lung asupra strategiei de afaceri. Planificarea corespunzătoare și respectarea legislației sunt clave pentru succesul pe termen lung.
Monitorizarea continuă
După înscriere, companiile vor trebui să mențină o monitorizare constantă a conformității. Aceasta implică actualizări regulate ale documentelor și procesele interne.
Concluzie
Firmele trebuie să își ia angajamentul de a respecta legislația în continuare, investind în resurse și formare pentru a evita consecințele negative viitoare. O abordare conștientă și responsabilă este esențială pentru a naviga în peisajul economic actual.
