Mailul vicepremierului Oana Gheorghiu a generat controverse în sistem
Vicepremierul Oana Gheorghiu a transmis un mail, către mai multe instituții, după atacul cibernetic asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI).
Deși nu are atribuții în acest sens, Oana Gheorghiu a cerut tuturor instituțiilor, inclusiv celor care nu îi sunt în subordine, să procedeze de urgență, în termen de 15 zile, la implementarea recomandărilor din ghidurile de bune practici puse la dispoziție de STS și DNSC. Mesajul Oanei Gheorghiu a provocat rumoare în sistem, mai ales că nu este prima oară când vicepremierul își arogă atribuții și trimite mailuri către diverse instituții, inclusiv mesaje prin care promova interesele unei firme private.
La data de 14 iulie 2026, infrastructura informatică a Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) a fost ținta unui atac cibernetic care a afectat sistemul național de cadastru și carte funciară (e-Terra), perturbând grav, pentru mai multe zile, activitatea de publicitate imobiliară la nivel național. Acest incident se înscrie într-un context mai larg de expunere a sistemelor informatice din administrația publică la riscuri cibernetice.
Acest eveniment confirmă, încă o dată, necesitatea implementării urgente, la nivelul fiecărei instituții, a măsurilor de securitate cibernetică recomandate. În acest context, vă supunem atenției două aspecte pe care le considerăm prioritare pentru siguranța informatică a instituției pe care o conduceți.
1. Implementarea recomandărilor din ghidurile de bune practici puse la dispoziție de STS și DNSC. Serviciul de Telecomunicații Speciale (STS) și Directoratul Național de Securitate Cibernetică (DNSC) au elaborat și pus la dispoziția instituțiilor publice două documente de referință, anexate prezentei: „Recomandări de securitate cibernetică aplicabile instituțiilor din administrația publică” (STS); „Ghid de securitate cibernetică destinat conducerii instituțiilor și autorităților publice” (DNSC). Pentru consolidarea securității informatice a instituției pe care o conduceți, vă adresez solicitarea de a dispune imediat verificarea gradului de implementare a măsurilor recomandate în cele două documente la nivelul instituției dumneavoastră. Nerespectarea acestor recomandări expune instituția, precum și datele și serviciile publice pe care aceasta le administrează, unor riscuri majore de securitate, cu posibile consecințe operaționale, financiare și juridice.
2. Conformarea la Legea nr. 124/2025 și înrolarea în sistemul de securitate cibernetică al DNSC. Vă reamintesc totodată de necesitatea conformării la prevederile Legii nr. 124/2025 pentru aprobarea Ordonanței de urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil. În acest sens, în măsura în care aceste acțiuni nu au fost deja întreprinse la nivelul instituției dumneavoastră, să dispuneți următoarele: identificarea și înregistrarea instituției în registrul entităților esențiale/importante ținut de DNSC, respectiv înrolarea în sistemul de securitate cibernetică administrat de Directoratul Național de Securitate Cibernetică; desemnarea responsabilului NIS/responsabilului cu securitatea rețelelor și sistemelor informatice la nivelul instituției; transmiterea către DNSC a autoevaluării anuale a nivelului de maturitate a măsurilor de gestionare a riscurilor de securitate cibernetică, precum și asigurarea instruirii membrilor organelor de conducere și a personalului.
Vă solicit ca acțiunile de mai sus să fie inițiate sau, după caz, finalizate în termen de 15 zile calendaristice de la data prezentei, iar stadiul implementării să fie comunicat DNSC prin canalele indicate mai jos. Neconformarea la aceste obligații legale poate atrage sancțiunile prevăzute de actele normative în vigoare și, după caz, personală a conducerii pentru neîndeplinirea obligațiilor de guvernanță a riscului cibernetic.
Vă mulțumesc pentru colaborare și pentru atenția acordată acestui subiect de importanță strategică pentru securitatea națională și continuitatea serviciilor publice.
În Monitorul Oficial, Partea I nr. 1065 din 19 noiembrie 2025 a fost publicată Decizia nr. 520/2025 privind stabilirea atribuțiilor doamnei Oana-Clara Gheorghiu, viceprim-ministru. Începând cu data intrării în vigoare a prezentei decizii, în scopul asigurării îndeplinirii priorităților majore din Programul de guvernare, Oana-Clara Gheorghiu, viceprim-ministru, coordonează procesul de elaborare și avizează proiectele de acte normative elaborate în domeniul reformei statului și eficientizării activității instituțiilor publice.
Oana-Clara Gheorghiu, viceprim-ministru, avizează proiectele de acte normative cu impact bugetar elaborate de următoarele ministere: a) Ministerul Investițiilor și Proiectelor Europene; b) Ministerul Educației și Cercetării. Oana-Clara Gheorghiu, viceprim-ministru, asigură informarea permanentă a prim-ministrului în legătură cu aplicarea prevederilor stabilite prin prezenta decizie.
Oana Gheorghiu este acuzată de fostul șef al Autorității pentru Digitalizarea României (ADR), Dragoș Vlad, că a trimis de pe adresa de e-mail de vicepremier, două mesaje către șefii ADR și Serviciului de Telecomunicații Speciale (STS), prin care îi întreba dacă sunt interesați de produsele grupului german Schwarz, care deține și Kaufland. „În contextul întâlnirilor exploratorii desfășurate la finalul lunii ianuarie 2026, la nivel guvernamental, cu reprezentanți ai grupului Schwarz (Schwarz Digits), (…) vă rog să ne comunicați dacă, din perspectiva STS, au fost identificate potențiale soluții, servicii sau capacități de interes”, scria Gheorghiu într-un email către ADR. Ulterior, ea a observat greșeala și a retrimis un mail nou, în care își cerea scuze, deoarece a luat textul copy/paste din mesajul transmis către STS.
