Atacul cibernetic asupra Cadastrului dezvăluie lipsa controalelor DNSC în instituțiile publice esențiale din România
DNSC și rolul său în securitatea cibernetică civilă
Directoratul Național de Securitate Cibernetică (DNSC) este instituția responsabilă cu verificarea și controlul măsurilor de protecție cibernetică implementate în companiile de stat și în instituțiile publice importante din România, cum ar fi spitalele de urgență, ministerele și agențiile precum Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) și Apele Române. Potrivit unui reportaj publicat de site-ul de investigații Snoop, DNSC nu a efectuat până în prezent controale relevante asupra acestor instituții.
Cadastrul și supravegherea DNSC
Înființat în 2021, DNSC are atribuții clare în gestionarea incidentelor cibernetice și coordonarea planurilor naționale de securitate cibernetică. Cu toate acestea, ANCPI nu a fost verificată de DNSC niciodată până în momentul atacului cibernetic de la mijlocul anului 2026. La data incidentului, Cadastrul nici măcar nu era înscris în Registrul instituțiilor monitorizate de DNSC, fiind inclus abia pe 22 iulie 2026, la peste o săptămână după atac.
Controale deficitare în spitale și alte instituții publice
Snoop a solicitat informații privind controalele DNSC de la 60 de spitale, dintre care 43 au răspuns. Doar Institutul Clinic Fundeni a menționat verificări periodice realizate de DNSC, fără a oferi detalii suplimentare. Restul au afirmat că nu au fost verificate de Directorat, deși au beneficiat, în unele cazuri, de sprijin tehnic sau audituri făcute de firme autorizate.
În plus, din 17 ministere și companii de stat interpelate, nouă instituții – inclusiv CFR, Transgaz, Autoritatea Navală Română, Complexul Energetic Oltenia, Ministerul Sănătății, Apele Române și ANCPI – au confirmat că nu au fost supuse unor controale DNSC.
Deficiențe structurale și personal insuficient
Directoratul invocă ca principale cauze pentru lipsa controalelor deficitul de personal și volumul mare de atribuții, care includ și asistența tehnică pentru incidentele cibernetice. DNSC ocupă, conform unui document oficial din toamna anului 2026, doar 19% din posturile prevăzute. Directorul DNSC, Dan Cîmpean, a explicat că instituția va investi în creșterea specialiștilor tineri, pentru a suplini nevoia de angajați calificați.
Structura și transparența DNSC
Întrebat despre numărul de angajați și conducători, Directoratul a refuzat să furnizeze informații, invocând statutul de „secret de serviciu”. Dan Cîmpean a declarat: „Nu vrem să știe Iranul, Coreea (de Nord, n.r.), Rusia sau alți neprieteni ai noștri.” Pentru a compensa deficitul, DNSC a recrutat specialiști din instituții ca MAI, MApN și SRI, dar și persoane cu experiențe diverse, unele fără legături directe cu securitatea cibernetică.
Aceste informații confirmă faptul că, până în prezent, Directoratul Național de Securitate Cibernetică nu a derulat controale exhaustive asupra multor instituții publice cheie din România, inclusiv asupra Cadastrului, chiar și în contextul riscurilor crescute generate de atacurile cibernetice externe.
