Irina Macovei, avocat și Head of Intellectual Property and Technology la Casa de Avocatură DLA Piper România, a explicat în cadrul emisiunii ZF Live că noua legislație de securitate cibernetică aduce schimbări majore în responsabilitatea conducerii companiilor din sectoarele critice.
Principala modificare nu este una tehnică, ci ține de răspunderea personală a directorilor generali și financiari. Aceștia devin direct responsabili pentru incidentele cibernetice, iar amenzile pot ajunge până la 10 milioane de euro sau un procent din cifra de afaceri. În cazul unor neglijențe grave sau lipsă de implicare, sancțiunile pot fi aplicate, după o analiză de caz.
Citește și: PrimeCurier: Infrastructura care transformă livrările zilnice
Ce aduce nou legislația de securitate cibernetică în România?
Noua lege, stabilită prin Ordonanța de urgență 155/2024, transpune directiva europeană NIS2 și a fost adoptată de Directoratul Național de Securitate Cibernetică la finalul anului 2024. Aceasta introduce răspunderea organelor de conducere și sancțiuni financiare semnificative pentru companiile din sectoare considerate critice, precum energie, sănătate, producție și utilități.
- Amendamentele pot ajunge până la 10 milioane de euro sau un procent din cifra de afaceri
- Răspunderea nu este automată pentru fiecare incident, ci se analizează de la caz la caz
- Se vizează lipsa de implicare sau reaua-voință a conducerii
- Legislația a fost adoptată în decembrie 2024 și transpune directiva europeană NIS2
Care este poziția României în implementarea noii reglementări?
Irina Macovei a menționat că, din punct de vedere legislativ, România a fost printre primele state din Uniunea Europeană care a pregătit și a adoptat această legislație. Cu toate acestea, decalajul se menține la nivelul companiilor mai mici sau cu prezență locală, unde conformitatea și pregătirea tehnică încă reprezintă o provocare.
Conducerea companiilor trebuie să fie conștientă că răspunsul la incidente nu se limitează la alocarea de fonduri, ci implică și responsabilitatea personală. Macovei a explicat că, în cazul unui incident, conducerea trebuie să demonstreze că a fost conformă și că problema a fost cauzată de un atacator foarte sofisticat.
În concluzie, noua legislație schimbă paradigma responsabilității în domeniul securității cibernetice, punând accent pe implicarea directă a conducerii și pe sancțiuni financiare dure pentru neconformare.