Amenzi și Sancțiuni NIS2
Regimul sancționator prevăzut de Art. 60 din OUG 155/2024. Cunoașteți riscurile și luați măsuri înainte ca DNSC să acționeze.
Amenzi Majore
Art. 60 alin. (1) OUG 155/2024 - nerespectarea obligațiilor esențiale
| Criteriu | Entitate Esențială | Entitate Importantă |
|---|---|---|
| Amenda minimă | 10.000 LEI | 5.000 LEI |
| Amenda maximă (valoare fixă) | 10.000.000 EUR | 7.000.000 EUR |
| Amenda maximă (% cifra afaceri) | 2% din CA globală anuală | 1,4% din CA globală anuală |
| Regula de aplicare | Se aplică valoarea mai mare dintre suma fixă și procentul din cifra de afaceri | |
Încălcări sancționate cu amenda majoră:
- Neînregistrarea la DNSC în termenul stabilit
- Neraportarea incidentelor semnificative în termenele legale (24h / 72h / 30 zile)
- Neimplementarea măsurilor tehnice și organizatorice prevăzute la Art. 21 NIS2
- Refuzul sau obstrucționarea controalelor și auditurilor DNSC
- Nedesemnarea sau neînregistrarea responsabilului NIS
- Furnizarea de informații false sau incomplete către DNSC
Amenzi Ușoare
Art. 60 alin. (2) OUG 155/2024 - neconformități minore sau procedurale
| Criteriu | Entitate Esențială | Entitate Importantă |
|---|---|---|
| Amenda minimă | 1.500 LEI | 1.000 LEI |
| Amenda maximă | 500.000 LEI | 300.000 LEI |
| Modalitate aplicare | Suma fixă, fără raportare la cifra de afaceri | |
Încălcări sancționate cu amenda ușoară:
- Neactualizarea datelor de înregistrare la DNSC în termen de 30 de zile de la modificare
- Nepăstrarea evidențelor și documentației privind măsurile de securitate implementate
- Nerespectarea termenelor de răspuns la cererile de informații ale DNSC
- Nerealizarea sau neraportarea evaluărilor de securitate periodice
- Deficiențe formale în documentația politicilor de securitate
Încălcări Grave
Art. 60 alin. (3) OUG 155/2024 - aplicabil tuturor entităților
Amenda minimă
3.000 LEI
Amenda maximă
600.000 LEI
Aplicabilitate
Toate entitățile NIS2
Situații considerate încălcări grave:
- Neimplementarea măsurilor corective dispuse de DNSC în urma unui control
- Incidente cauzate de neglijență gravă sau lipsa totală a măsurilor de securitate de baza
- Încălcări repetate ale acelorași obligații NIS2 după sancționarea anterioară
- Incidente cu impact transfrontalier sau asupra infrastructurii critice naționale
- Obstrucționarea deliberată a investigațiilor sau controalelor DNSC
- Neîndeplinirea obligațiilor de notificare a utilizatorilor afectați de un incident
Criterii de Stabilire a Amenzii
Art. 60 alin. (4) OUG 155/2024 - factori luați în calcul de DNSC
DNSC evaluează următorii factori pentru a individualiza amenda în limitele prevăzute de lege:
-
1
Durata și gravitatea încălcării
Cat timp a durat încălcarea, impactul asupra serviciilor și numărul utilizatorilor afectați
-
2
Încălcări anterioare
Existența unor sancțiuni anterioare pentru încălcări similare sau identice în ultimii 3 ani
-
3
Prejudiciile materiale și nemateriale
Daunele reale suferite de utilizatori, parteneri sau alte entități afectate de incident
-
4
Măsurile de prevenire adoptate
Investițiile realizate în securitate, politicile implementate și efortul de conformare demonstrat
-
5
Conduită în timpul investigației
Cooperarea cu DNSC, transparența, viteza de raportare și măsurile de remediere luate imediat după incident
Calculator Estimativ Amenda
Estimare orientativă - amenda maximă potențială conform Art. 60 OUG 155/2024
Amenda maximă estimată
Valoare EUR
Echivalent RON (curs ~5)
Din cifra de afaceri
Aceasta este o estimare orientativă. Amenda reală depinde de criteriile de individualizare stabilite de DNSC.
Selectați tipul entității și introduceți cifra de afaceri pentru a vedea estimarea.
Răspunderea Personală a Conducerii
Art. 11 și Art. 14 OUG 155/2024 - obligații și răspundere personală
Atenție: NIS2 introduce răspunderea personală a conducerii executive
Membrii consiliului de administrație, directorii generali și alți membri ai conducerii pot fi ținuți personal răspunzători pentru nerespectarea obligațiilor NIS2, indiferent de răspunderea juridică a entității.
Obligații personale ale conducerii (Art. 11)
- Aprobarea măsurilor de gestionare a riscurilor de securitate cibernetică și supravegherea implementării lor
- Urmarea periodică de formare specializată în securitate cibernetică și gestionarea riscurilor
- Asigurarea resurselor financiare și umane necesare implementării măsurilor de securitate
- Promovarea culturii de securitate cibernetică în cadrul organizației (Art. 14)
Sancțiuni aplicabile conducerii
Avertisment public
Publicarea numelui persoanei responsabile și a naturii încălcării pe site-ul DNSC
Interdicție temporară
Suspendarea temporară a dreptului de a ocupa funcții de conducere în entități NIS2
Amenda personală
Amenda distinctă aplicată persoanei fizice responsabile, diferită de amenda organizației
Răspundere penală
În cazuri grave de neglijență dovedită sau omisiune intenționată, poate fi angajată răspunderea penală
Evitați amenzile - începeți conformarea acum
Verificați dacă organizația dumneavoastră se încadrează sub NIS2 și obțineți un plan de conformare personalizat.
Notă: Informațiile prezentate au caracter informativ și nu înlocuiesc consultanță juridică specializată. Pentru interpretări oficiale, consultați textele legislative integrale și/sau un avocat specializat în securitate cibernetică.