罗马尼亚DNSC开出首例NIS2通报义务罚款：一中央公共行政机构未按期注册为基本或重要实体被罚5万列伊

据DNSC说明，该机构未满足第155/2024号紧急政府令第18条第2款规定的通知要求。该条款要求属于立法适用范围的实体通知DNSC，以注册为基本实体或重要实体。未履行该义务构成同法第60条第1款(o)项规定的违法行为。

NIS2是欧盟网络安全指令，各成员国通过国内法转化实施，罗马尼亚的转化立法为第155/2024号紧急政府令。此次罚款针对的是“注册登记”这一前置行政义务，而非事后的事件报告义务，这也是该案区别于此前多数NIS2相关执法的地方。

该案的实务提示在于：许多组织把NIS2合规理解为事件发生后的报告义务与安全措施要求，却忽视了“确认自身是否在适用范围并完成注册”这一首要步骤。对在罗马尼亚设有实体或提供服务的企业而言，先完成范围判定与DNSC注册，再建设第21条要求的技术与组织措施，才是完整的合规路径。

从欧盟整体看，NIS2的执法正在从“登记与报告”这类程序性义务切入，罚金规模通常不大但威慑明确。罗马尼亚此前已有因未按期转化NIS2被欧盟委员会诉至欧盟法院的成员国先例，显示程序合规已成为监管重点；对跨境经营的企业而言，注册义务的截止日与主管机关口径需要在集团层面统一台账管理。