NIS2’ye uymayan şirketlere ceza geliyor

*Romanya Ulusal Siber Güvenlik Müdürlüğü, NIS2 kapsamına giren 1.800’den fazla kuruluş belirledi. Kayıt işlemlerini başlatmayan 300’den fazla şirket ve kuruma bildirim gönderildi.

BÜKREŞ – Romanya Ulusal Siber Güvenlik Müdürlüğü (DNSC), Avrupa Birliği’nin NIS2 siber güvenlik düzenlemesine uymayan şirket ve kamu kuruluşlarına ceza uygulanmasının kaçınılmaz olduğunu açıkladı.

DNSC Genel Müdür Danışmanı Andi Mihai, kurumun şimdilik ceza kesmek yerine bilgilendirme ve önleme çalışmalarına ağırlık verdiğini söyledi.

Mihai, Eylül 2025’ten bu yana NIS2 kapsamına giren 1.800’den fazla kuruluşun belirlendiğini, kayıt işlemlerini başlatmayan 300’den fazla kuruluşa resmî bildirim gönderildiğini açıkladı.

Romanya’da siber saldırılara karşı en savunmasız sektörlerin enerji, kamu yönetimi ve sağlık olduğu belirtildi. Ülke genelindeki siber güvenlik riskinin “orta”, söz konusu üç sektörde ise orta-yüksek seviyede bulunduğu kaydedildi.

DNSC, 2025 yılında 256 fidye yazılımı saldırmasına müdahale ederek etkilenen kuruluşların hizmetlerini ve veri tabanlarını yeniden çalışır hale getirmelerine yardımcı oldu.

NIS2 düzenlemesi, kapsama giren kuruluşlara kendi sistemlerinin yanı sıra hizmet aldıkları tedarikçilerin siber güvenlik risklerini de denetleme yükümlülüğü getiriyor.