Referință individuală · versiune 6 iulie 2026
Articolul 48
ORDONANȚĂ DE URGENȚĂ nr. 155 din 30 decembrie 2024 - privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil
Articolul 48
(1)
În vederea îndeplinirii atribuțiilor care îi revin, precum și pentru asigurarea respectării dispozițiilor prezentei ordonanțe de urgență de către entități, DNSC aplică următoarele sancțiuni:
a)
avertisment;
b)
amendă contravențională.
(2)
DNSC poate dispune, după caz, următoarele:
a)
adoptarea unor măsuri atunci când acestea sunt necesare pentru a preveni sau remedia un incident, precum și termene- limită pentru punerea în aplicare a acestor măsuri, inclusiv a unui audit ad-hoc;
b)
remedierea deficiențelor identificate în aplicarea lit. a);
c)
încetarea conduitei entităților prin care încalcă dispozițiile prezentei ordonanțe de urgență;
d)
punerea în aplicare a recomandărilor formulate ca urmare a unui audit de securitate;
e)
desemnarea unei persoane din cadrul personalului de control cu sarcini bine definite pe o perioadă de timp determinată, responsabilă cu supravegherea respectării de către entitatea esențială în cauză a dispozițiilor art. 11-14;
f)
respectarea măsurilor de gestionare a riscurilor în materie de securitate cibernetică prevăzute la art. 11-14 și a obligațiilor de raportare prevăzute la art. 15, într-o anumită modalitate și într-un interval de timp;
g)
ca încălcările dispozițiilor prezentei ordonanțe de urgență să fie făcute publice de către entitatea responsabilă.
(3)
Atunci când, în urma aplicării dispozițiilor art. 46 alin. (1) lit. b), auditul ad-hoc relevă încălcarea prevederilor prezentei ordonanțe de urgență, aceasta este sancționabilă conform alin. (1) lit. a).
(4)
DNSC poate dispune entităților să informeze, într-un termen anume determinat, persoanele cărora le prestează un serviciu sau cu care desfășoară activități, dacă acestea au fost sau pot fi afectate de o amenințare cibernetică semnificativă, cu privire la următoarele:
a)
caracterul amenințării;
b)
măsurile de protecție sau de remediere pe care persoanele afectate le pot adopta în vederea prevenirii producerii incidentului semnificativ sau în vederea remedierii acestuia.
(5)
Măsurile prevăzute la alin. (1) și (2) se dispun prin decizie a directorului DNSC și se comunică entității în cauză în cel mult 60 de zile de la emiterea deciziei.