Directoratul Național de Securitate Cibernetică (DNSC) a identificat peste 1.800 de organizații care intră sub incidența noii legi NIS2, începând cu luna septembrie a anului trecut. Din acest număr total, consilierul directorului general al DNSC, Andi Mihai, a precizat că au fost trimise notificări către peste 300 de entități. Aceste organizații nu au demarat încă procedurile necesare de înscriere în cadrul reglementărilor de securitate cibernetică prevăzute de noua legislație.
Andi Mihai a explicat faptul că, deși aplicarea unor amenzi pentru nerespectarea obligațiilor NIS2 va deveni inevitabilă, strategia actuală a DNSC se concentrează pe prevenție. În cadrul conferinței ZF & Orange Business - Reziliența operațională: de la panică la control, acesta a subliniat că prioritatea instituției, în calitate de reglementator, este educația entităților. Scopul este de a crea o cultură a securității înainte de a trece la etapa de sancționare a celor care nu respectă normele.
Implementarea NIS2 presupune o schimbare fundamentală în modul în care organizațiile abordează securitatea, trecând de la simpla bifă de conformitate la o gestionare activă a riscurilor. Conform lui Andi Mihai, procesul implică evaluarea și prioritizarea riscurilor specifice fiecărei entități. O componentă nouă introdusă de această lege este obligația organizațiilor de a-și audita furnizorii, o măsură care este deja utilizată în sectorul bancar prin intermediul reglementării DORA.
Analiza vulnerabilităților la nivel național indică un nivel de risc mediu, însă există zone de îngrijorare majoră în anumite domenii critice. În urma workshop-urilor sectoriale organizate de DNSC, au fost identificate cele mai vulnerabile sectoare ca fiind energia, administrația publică și sănătatea. În aceste trei domenii, nivelul de risc este evaluat ca fiind ridicat, spre deosebire de media națională, conform autoevaluărilor efectuate de organizațiile implicate.
În ceea ce privește gestionarea atacurilor cibernetice, DNSC a raportat o activitate intensă în perioada recentă. Pe parcursul anului 2025, instituția s-a ocupat de 256 de incidente de tip ransomware, oferind asistență pentru restabilirea serviciilor și a bazelor de date ale organizațiilor afectate. Creșterea numărului de notificări către autoritate este interpretată de Andi Mihai ca un semn al unei încrederi sporite a organizațiilor în instituțiile abilitate.
Reglementarea NIS2 face parte dintr-un cadru european de securitate cibernetică menit să protejeze infrastructurile critice împotriva amenințărilor digitale tot mai complexe. Această legislație impune standarde stricte de raportare și management al incidentelor, obligând entitățile esențiale să își întărească măsurile de apărare. Prin această abordare, se urmărește reducerea impactului atacurilor asupra serviciilor vitale pentru societate și economie.