ZF Live. Irina Macovei, DLA Piper: „Vom avea foarte mulți directori generali, foarte mulți directori financiari care vor deveni specialiști în securitate cibernetică. E ceva ce nu se mai negociază“. Noua legislație de securitate cibernetică aduce răspunde

♦ Ordonanța de urgență 155/2024, care transpune în România directiva europeană NIS2, introduce răspunderea organelor de conducere ale companiilor și sancțiuni care pot ajunge la un procent din cifra de afaceri și până la 10 milioane de euro ♦ Răspunderea nu este automată pentru fiecare incident, ci se analizează de la caz la caz și vizează lipsa totală de implicare sau reaua-voință a conducerii.

Cea mai importantă schimbare adusă de noua legislație de securitate cibernetică nu este una tehnică, ci ține de responsabilitate: în companiile mari și mijlocii din sectoarele considerate critice – de la energie și sănătate până la producție și utilități – directorii generali și financiari devin direct răspunzători de incidentele cibernetice, iar amenzile pot ajunge la un procent din cifra de afaceri de până la 10 milioane de euro. Cadrul a fost stabilit prin Ordonanța de urgență 155/2024, care transpune directiva europeană NIS2 și a fost adoptat de Directoratul Național de Securitate Cibernetică (DNSC) la 31 decembrie 2024.

„Ce mai aduce nou legislația de securitate cibernetică este răspunderea foarte mare. Vorbim de un procent din cifra de afaceri, (de o sumă de) până la 10 milioane de euro și vorbim de răspunderea organelor de conducere“, a declarat Irina Macovei, avocat, Head of Intellectual Property and Technology la Casa de Avocatură DLA Piper România, în cadrul emisiunii ZF Live.