Într-un răspuns la o interpelare parlamentară, Directoratul Național de Securitate Cibernetică (DNSC) avertizează că lipsa personalului specializat poate afecta atât implementarea obligațiilor naționale și europene, cât și capacitatea de reacție la atacuri cibernetice.

DNSC arată că a înscris 1.218 entități în registrul prevăzut de legislația NIS2 și analizează aproximativ 2.500 de notificări. Serviciul responsabil de înregistrare funcționează cu șase persoane, iar Direcția de Verificare și Control are trei angajați și a transmis 832 de notificări unor entități identificate ca având obligația de înregistrare. Directoratul solicită posibilitatea organizării concursurilor de angajare și actualizarea salariilor, în condițiile în care nivelul de remunerare este mai redus decât în mediul privat.

Instituția precizează și că ANCPI și Ministerul Investițiilor și Proiectelor Europene nu erau înregistrate ca entități esențiale la data incidentelor cibernetice care le-au afectat sistemele. Din acest motiv, obligațiile aplicabile entităților esențiale nu puteau fi încă impuse, iar DNSC nu putea desfășura integral activitățile de supraveghere și control prevăzute de OUG nr. 155/2024. Ambele instituții au raportat însă incidentele prin platforma națională PNRISC și au primit sprijin tehnic din partea DNSC; alte informații nu sunt comunicate deoarece au fost declanșate acțiuni penale.