Firmele care intră sub incidența noilor reguli de securitate cibernetică riscă amenzi care pornesc de la 1.000 lei și pot ajunge, în funcție de încălcare și de categoria companiei, până la 10 milioane EUR sau chiar la un procent din cifra de afaceri. Directoratul Național de Securitate Cibernetică (DNSC) a început deja procedurile pentru primele sancțiuni, deocamdată pentru firmele care nu s-au înregistrat. În paralel, un studiu realizat la inițiativa FORT Cyber arată că multe organizații își pot supraestima capacitatea reală de a face față unui atac.
Pentru companiile vizate de legislația NIS2, miza nu mai este doar aceea de a evita pierderile provocate de un atac informatic. Au apărut și obligații legale concrete privind înregistrarea, evaluarea riscurilor, măsurile de securitate și raportarea, iar nerespectarea lor poate atrage sancțiuni.
Gabriel Dinu, director adjunct în cadrul DNSC, a declarat, la prezentarea studiului FORT, că autoritatea a început deja să treacă la etapa sancțiunilor.
Întrebat de StartupCafe.ro pentru ce încălcări sunt vizate primele firme, el a spus:
„În momentul de față, primii sunt pentru neregistrare, după care o să urmeze cei care nu și-au îndeplinit obligațiile, termenele de depunere a documentelor.”
Dinu nu a indicat câte firme sunt vizate în acest moment și nici valoarea exactă a sancțiunilor.
…..
