În plus, DNSC atenționează că numărul incidentelor de securitate cibernetică din acest an este aproape dublu față de incidentele din tot anul 2025 și că are nevoie urgentă de experți, în condițiile în care pe anumite domenii lucrează cu studenți.
Ca urmare a analizei execuției bugetare la data de 31 iulie 2026, este imperios necesară suplimentarea cu peste 14,7 milioane de lei astfel încât să poată fi asigurată plata drepturilor salariale ale angajaților Directoratului Național de Securitate Cibernetică până la sfârșitul acestui an, se arată în nota de fundamentare la proiectul de hotărâre aprobat joi de Guvern.
Din suma totală alocată, 14,450 milioane de lei sunt destinate salariilor de bază, iar 325.000 de lei reprezintă contribuția asiguratorie pentru muncă. Banii se alocă din Fondul de rezervă bugetară la dispoziția Guvernului pentru anul 2026.
Cu această sumă de 14.775.000 lei aprobată de către Guvern, DNSC atinge un total de 42.977.000 lei pentru bugetul privind salariile (doar 71,56% din bugetul solicitat la finele anului trecut pentru anul 2026), potrivit informațiilor Profit.ro.
DNSC are nevoie urgentă de experți. Numărul atacurilor cibernetice s-a dublat
Directoratul are nevoie stringentă să continue procesul de recrutare de personal calificat și înalt specializat în domeniul securității cibernetice, atât în funcții de conducere, cât în special pe funcții de execuție, în condițiile în care numărul atacurilor cibernetice este în continuă creștere, acestea fiind din ce în ce mai sofisticate, fiind inițiate atât din spațiul UE dar și din afara acestuia.
Actori cibernetici afiliați intereselor Federației Ruse au executat și inițiază în continuare atacuri cibernetice intense, repetate și de amploare asupra infrastructurilor cibernetice din țara noastră precum și a statelor aliate și partenere, activitatea operațională a Directoratului fiind derulată inclusiv din perspectiva securității naționale.
Atacurile au vizat și vizează în continuare cu precădere infrastructuri informatice critice din sectoare esențiale la nivelul țării, cum ar fi: sănătate, transporturi, energie sau cel financiar-bancar, fapt pentru care rolul Directoratului este esențial pentru menținerea unui climat optim de securitate cibernetică.
„Amintim inclusiv atacurile cibernetice recente de mare amploare și cu impact societal ridicat executate de actori cibernetici malițioși, împotriva infrastructurilor TIC de la nivelul Apelor Române, Agenției Naționale de Cadastru și Publicitate Imobiliară, Administrației Naționale a Penitenciarelor, precum și de la nivelul Ministerului Investițiilor și Proiectelor Europene. În aceste cazuri, DNSC a asigurat prin specialiști proprii răspunsul la incidentele de securitate cibernetică, asistența tehnică, informarea interinstituțională, precum și sprijin pentru restabilirea infrastructurilor și serviciilor impactate. (...)
În plus, atragem atenția asupra faptului că numărul total al incidentelor de securitate cibernetică înregistrate de la începutul anului 2026 și până în prezent, este aproape dublu (23.500 de incidente) față de cel înregistrat pe tot parcursul anului 2025 (13.739 de incidente).” se precizează în document.
Mai mult, numărul total al entităților notificate cu privire la vulnerabilitățile critice descoperite la nivelul infrastructurilor acestora (aprox. 46.000) și care pot fi exploatate de către actori cibernetici malițioși de la începutul anului 2026 și până în prezent, este de 3.178 de entități din toate sectoarele de activitate (inclusiv consilii județene, primării, spitale etc.), comparativ cu numărul celor notificate în anul 2025 (2.020), se arată în document.
DNSC funcționează cu 20% din angajații din organigramă
DNSC mai atenționează că în prezent este insuficient încadrat cu experți raportat la nivelul de responsabilități și activitate prevăzut de lege – întregul personal al Directoratului fiind de doar 209 de angajați normă întreagă inclusiv membrii Conducerii (aproximativ 20% din maximum total de 1.063 angajați, conform Hotărârii CSAT nr. S-241/2023 prin care au fost aprobate organigrama și statul de funcții ale DNSC).
„Astfel, pentru exemplificare, menționăm că începând cu septembrie 2025 și până în prezent, Serviciul de Evidență și Sprijin al DNSC, ce desfășoară activitățile de înregistrare a entităților care fac obiectul Directivei NIS 2, își desfășoară activitatea cu numai 6 persoane, gestionând până în prezent peste 3.500 de entități (înregistrarea presupunând și păstrarea unei corespondențe, uneori aceasta având ca obiect realizarea de analize și schimb de puncte de vedere complexe purtate cu entitatea în cauză).
Direcția de Verificare și Control a DNSC își desfășoară activitatea cu 3 persoane (dintre care o persoană inițial încadrată cu studii medii - student, în format part-time), a identificat și analizat până în prezent peste 2.500 de entități, activitățile finalizându-se prin transmiterea unui număr de 900 de notificări în vederea aducerii la cunoștință a obligației de înregistrare entităților care intră sub incidența OUG nr. 155/2024.
De asemenea, în ciuda faptului că activitatea Direcției Reglementare a DNSC se desfășoară cu numai 3 persoane (dintre care o persoană fiind încadrată cu studii medii - student), pe lângă actele normative deja emise, în transparență decizională se află proiectul de act normativ referitor la măsurile de gestionare a riscurilor de securitate cibernetică aferente rețelelor și sistemelor informatice utilizate de entitățile esențiale și importante și a metodologiei de auto-evaluare a maturității măsurilor (document care are aproximativ 323 de pagini), precum și cel privitor la standardul de pregătire a membrilor organelor de conducere ale entităților esențiale și importante și a listei de certificări de securitate cibernetică.” se mai menționează în nota de fundamentare.
Drept urmare DNSC subliniază că în vederea obținerii unui nivel adecvat de personal calificat, până la data de 31 decembrie 2027, prevederile art. 67 alin. (3) din cadrul OUG nr. 155/2024 dispun ocuparea prin concurs a posturilor vacante și temporar vacante prevăzute.
Actul adoptat acum de Guvern nu face însă decât să asigure plata salariilor actualilor angajați până la finalul acestui an.
