Directoratul Național de Securitate Cibernetică (DNSC) a identificat peste 1.800 de organizații care intră sub incidența noii legi NIS2, însă procesul de conformare întâmpină dificultăți. Andi Mihai, consilier al directorului general al DNSC, a anunțat că instituția a trimis deja notificări către peste 300 de entități care nu au demarat încă procedurile de înscriere. Deși sancțiunile pentru nerespectarea obligațiilor de securitate cibernetică vor apărea, focusul actual este pe prevenție.
Andi Mihai a explicat că, în calitate de reglementator, prioritatea DNSC nu este aplicarea imediată a sancțiunilor, ci educația și crearea unor mecanisme de prevenție. În cadrul conferinței ZF & Orange Business - Reziliența operațională: de la panică la control, acesta a subliniat că momentul aplicării amenzilor va fi inevitabil. Obiectivul este ca organizațiile să treacă de la o simplă bifă de conformitate la o gestionare reală a riscurilor cibernetice.
Noua legislație NIS2 impune o schimbare de paradigmă, obligând entitățile să își auditeze furnizorii, o măsură similară cu cea existentă în sectorul bancar prin DORA. Conform lui Andi Mihai, succesul în implementare depinde de modul în care organizațiile prioritizează și evaluează riscurile specifice. Procesul de identificare a entităților care trebuie să respecte legea a început încă din septembrie anul trecut, când au fost detectate primele grupuri de organizații relevante.
Analizele realizate prin workshop-uri sectoriale au evidențiat vulnerabilitățile din România, indicând un nivel de risc mediu la nivel național. Totuși, sectoarele de energie, administrația publică și sănătatea prezintă accente de risc ridicat, fiind cele mai expuse la atacuri. Autoevaluările efectuate de organizații confirmă aceste tendințe, arătând că aceste trei domenii necesită o atenție sporită pentru a asigura reziliența operațională în fața amenințărilor cibernetice.
Activitatea DNSC a fost marcată de gestionarea unor atacuri complexe, în anul 2025 instituția intervenind în 256 de incidente de tip ransomware. În aceste cazuri, directoratul a oferit asistență organizațiilor afectate pentru a le putea restabili serviciile și bazele de date compromise. Creșterea numărului de notificări către autoritate este interpretată ca un semn de încredere sporită a companiilor în instituțiile abilitate de stat.
Implementarea directivevei NIS2 face parte dintr-un cadru european de securitate cibernetică menit să protejeze infrastructurile critice ale Uniunii Europene. Această reglementare impune standarde stricte de raportare și măsuri de protecție pentru sectoarele esențiale, asigurând o coordonare mai bună între statele membre în cazul unor atacuri transfrontaliere care pot afecta stabilitatea economică sau socială a regiunii.