Măsuri de remediere și sancțiuni administrative

Azi

OUG 14/2026 · 12 articole

Secțiunea 1 — Măsuri de remediere și sancțiuni aplicate de către ASF

Articolul 14

(1) ASF poate emite recomandări entităților prevăzute la art. 5 alin. (1) lit. b) , în vederea adoptării de măsuri corespunzătoare de către acestea pentru îmbunătățirea cadrului de administrare, a politicilor, procedurilor și controalelor implementate pentru a atenua și gestiona cu eficacitate riscurile aferente sistemelor informatice.

(2) Entitățile prevăzute la art. 5 alin. (1) lit. b) au obligația de a comunica măsurile întreprinse conform dispozițiilor alin. (1) sau refuzul documentat de a aplica recomandările emise de către ASF, în termenele stabilite de către respectiva autoritate.

(3) ASF poate impune entităților prevăzute la art. 5 alin. (1) lit. b) un plan de măsuri în scopul prevenirii apariției/materializării unor riscuri în activitatea desfășurată de către entități, ca urmare a identificării unor vulnerabilități sau deficiențe, care nu au natura și gravitatea unor fapte contravenționale.

(4) În aplicarea dispozițiilor art. 50 din Regulamentul (UE) 2022/2.554, ASF are competența de a dispune măsurile și de a aplica sancțiunile prevăzute de prezenta ordonanță de urgență, în cazul încălcării dispozițiilor respectivului regulament de către entitățile prevăzute la art. 5 alin. (1) lit. b) și/sau persoanele fizice din organul de conducere al entităților, precum și de către persoanele desemnate să asigure conducerea structurilor care au responsabilități în aplicarea politicilor, procedurilor și strategiilor TIC sau a activităților de administrare și control, prevăzute de Regulamentul (UE) 2022/2.554.

(5) Potrivit prevederilor alin. (4) , măsurile de remediere ce pot fi aplicate de către ASF sunt următoarele:

a) emiterea unei atenționări prin care i se solicită persoanei fizice sau juridice să înceteze comportamentul care încalcă prevederile Regulamentului (UE) 2022/2.554 și să se abțină de la repetarea comportamentului respectiv;

b) solicitarea încetării temporare sau permanente a oricărei practici sau a oricărui comportament în legătură cu care ASF consideră că contravin dispozițiilor Regulamentului (UE) 2022/2.554 și solicitarea prevenirii unei eventuale repetări a practicii sau a comportamentului în cauză;

c) solicitarea ca entitatea să înainteze ASF un set de măsuri în vederea gestionării/remedierii deficiențelor/prevenirii apariției riscurilor aferente sistemelor informatice identificate de către ASF;

d) dispunerea unui plan de măsuri în scopul remedierii deficiențelor constatate și/sau prevenirii apariției/materializării unor riscuri în activitatea desfășurată;

e) emiterea unor anunțuri publice, inclusiv a unor declarații publice care indică identitatea persoanei fizice sau juridice și natura încălcării prevederilor Regulamentului (UE) 2022/2.554.

(6) Constituie contravenții, în măsura în care nu sunt săvârșite în astfel de condiții încât să fie considerate, potrivit legii, infracțiuni, următoarele fapte săvârșite de către entitățile prevăzute la art. 5 alin. (1) lit. b) și/sau de către persoanele fizice din organul de conducere al entităților, precum și de către persoanele desemnate să asigure conducerea structurilor care au responsabilități în aplicarea politicilor, procedurilor și strategiilor TIC sau a activităților de administrare și control, prevăzute de Regulamentul (UE) 2022/2.554:

a) nerespectarea cerințelor prevăzute la art. 5-14, art. 16 alin. (1) și (2), art. 17, art. 18 alin. (1) și (2), art. 19 alin. (1), (3) și (4), art. 24, 25, art. 26 alin. (1)-(8), art. 27, art. 28 alin. (1)-(8), art. 29, art. 30 alin. (1)-(4) și art. 45 alin. (3) din Regulamentul (UE) 2022/2.554;

b) nerespectarea termenelor stabilite de către ASF conform alin. (2) ;

c) nerespectarea măsurilor dispuse de ASF în baza alin. (3) și (5) ;

d) nerespectarea termenelor prevăzute la art. 7 alin. (2) și art. 11 alin. (3) ;

e) nerespectarea reglementărilor emise de ASF potrivit art. 9 și 10 , nerespectarea actelor delegate ale Comisiei Europene adoptate în temeiul art. 15, art. 18 alin. (3) și (4), art. 20, art. 26 alin. (11), art. 28 alin. (9) și (10), art. 30 alin. (5) și al art. 57 din Regulamentul (UE) 2022/2.554.

(7) Săvârșirea contravențiilor prevăzute la alin. (6) se sancționează de ASF, în funcție de natura și gravitatea faptei, după cum urmează:

a) avertisment;

b) amendă de la 5.000 lei la 1.000.000 lei, pentru persoanele fizice, prin derogare de la prevederile art. 8 alin. (2) lit. a) din Ordonanța Guvernului nr. 2/2001 privind regimul juridic al contravențiilor, aprobată cu modificări și completări prin Legea nr. 180/2002 , cu modificările și completările ulterioare;

c) amendă de la 10.000 lei la 10.000.000 lei sau 5% din cifra de afaceri anuală totală, conform ultimelor situații financiare anuale disponibile aprobate, pentru persoanele juridice, prin derogare de la prevederile art. 8 alin. (2) lit. a) din Ordonanța Guvernului nr. 2/2001 , aprobată cu modificări și completări prin Legea nr. 180/2002 , cu modificările și completările ulterioare.

(8) Pe lângă sancțiunile contravenționale principale prevăzute la alin. (7) , în funcție de natura și gravitatea faptei, ASF poate aplica persoanelor fizice și juridice prevăzute la alin. (6) una sau ambele dintre următoarele sancțiuni contravenționale complementare:

a) retragerea sau suspendarea autorizării acordate de ASF, pentru o perioadă menționată în decizia de suspendare emisă, care nu poate depăși 12 luni;

b) interdicția temporară, pentru o perioadă cuprinsă între 90 de zile și 5 ani, de a exercita funcții de conducere, împotriva oricărei persoane fizice care exercită responsabilități de conducere sau împotriva oricărei persoane fizice care este considerată răspunzătoare de o astfel de încălcare.

(9) Măsurile de remediere prevăzute la alin. (5) pot fi aplicate concomitent cu dispunerea sancțiunilor prevăzute la alin. (7) și (8) sau independent de acestea.

Articolul 15

(1) Constatarea contravențiilor prevăzute la art. 14 alin. (6) se realizează de către persoanele împuternicite în acest sens din cadrul ASF, în condițiile prevăzute la art. 50 alin. (1) din Regulamentul (UE) 2022/2.554, ori pe baza notificărilor, raportărilor, informațiilor transmise ASF în exercitarea atribuțiilor sale și/sau pe baza datelor și informațiilor aflate la dispoziția acesteia în orice alt mod, cu respectarea legislației specifice.

(2) ASF poate solicita, prin intermediul organelor competente, înregistrările schimburilor de date deținute de un operator de telecomunicații, cu autorizarea judiciară corespunzătoare, atunci când există o suspiciune rezonabilă privind o încălcare a Regulamentului (UE) 2022/2.554, a prezentei ordonanțe de urgență, a reglementărilor emise în aplicare, în măsura în care aceste înregistrări pot fi relevante pentru o investigație.

(3) Actele prin care se dispun măsuri de remediere prevăzute la art. 14 alin. (5) sau sunt aplicate sancțiuni contravenționale prevăzute la alin. (7) și (8) ale aceluiași articol se emit de către Consiliul ASF.

(4) Actele prevăzute la alin. (3) cuprind cel puțin elementele de identificare a persoanei în culpă, descrierea faptei și a circumstanțelor acesteia, precum și temeiul de drept al dispunerii măsurii de remediere sau, după caz, al aplicării sancțiunii contravenționale, mențiunea că persoanele și entitățile sancționate au dreptul de contestare conform art. 17 și sunt comunicate persoanelor și entităților respective.

Articolul 16

(1) Măsurile de remediere și sancțiunile contravenționale dispuse potrivit prevederilor prezentei ordonanțe de urgență sunt proporționale cu faptele și deficiențele constatate, eficace și de natură a avea un efect de descurajare.

(2) Potrivit prevederilor alin. (1) , la stabilirea măsurii de remediere și sancțiunii contravenționale, ASF are în vedere circumstanțele relevante și elementele prevăzute la art. 51 alin. (2) din Regulamentul (UE) 2022/2.554.

(3) Prin derogare de la prevederile art. 10 alin. (2) din Ordonanța Guvernului nr. 2/2001 , aprobată cu modificări și completări prin Legea nr. 180/2002 , cu modificările și completările ulterioare, în cazul săvârșirii a două sau mai multe contravenții se aplică sancțiunea cea mai mare, majorată cu până la 50%, după caz, cu respectarea prevederilor art. 51 din Regulamentul (UE) 2022/2.554.

Articolul 17

(1) Prin derogare de la prevederile art. 7 alin. (1) și art. 11 alin. (1) și (2) din Legea contenciosului administrativ nr. 554/2004 , cu modificările și completările ulterioare, actele contravenționale adoptate de ASF conform prevederilor prezentei ordonanțe de urgență, motivate în mod corespunzător, pot fi atacate, în termen de 30 de zile de la data comunicării, la Curtea de Apel București - Secția contencios administrativ și fiscal.

(2) Actul administrativ prin care se constată și se individualizează obligația de plată a persoanelor fizice și juridice sancționate constituie titlu de creanță. La data scadenței, titlul de creanță devine titlu executoriu, în baza căruia ASF declanșează procedura de executare silită pentru recuperarea creanțelor sale, potrivit dispozițiilor Legii nr. 134/2010 privind Codul de procedură civilă, republicată , cu modificările și completările ulterioare. Amenzile se fac venit conform legislației în vigoare, aplicabilă entității supravegheate de către ASF.

(3) Contestația adresată conform alin. (1) nu suspendă, pe timpul soluționării acesteia până la pronunțarea unei hotărâri definitive, măsurile dispuse de ASF.

(4) Aplicarea sancțiunilor nu înlătură răspunderea civilă sau penală, după caz.

(5) Aplicarea măsurilor de remediere și a sancțiunilor contravenționale prevăzute la art. 14 alin. (5)-(7) se prescrie în termen de 5 ani de la data săvârșirii faptei.

(6) ASF este singura autoritate în măsură să se pronunțe asupra considerentelor de oportunitate, a evaluărilor și analizelor calitative care stau la baza emiterii actelor sale, conform prevederilor art. 7 alin. (2) din Ordonanța de urgență a Guvernului nr. 93/2012 privind înființarea, organizarea și funcționarea Autorității de Supraveghere Financiară, aprobată cu modificări și completări prin Legea nr. 113/2013 , cu modificările și completările ulterioare.

(7) În cazul contestării în instanță a actelor administrative emise de către ASF, instanța judecătorească se pronunță asupra legalității acestora.

(8) În măsura în care prezentul capitol nu dispune altfel, contravențiilor prevăzute la art. 14 alin. (6) le sunt aplicabile dispozițiile Ordonanței Guvernului nr. 2/2001 , aprobată cu modificări și completări prin Legea nr. 180/2002 , cu modificările și completările ulterioare.

Articolul 18

ASF publică pe site-ul propriu orice decizie prin care se impune o sancțiune sau măsură administrativă potrivit prevederilor prezentei ordonanțe de urgență, în conformitate cu prevederile art. 54 din Regulamentul (UE) 2022/2.554.

Secțiunea A 2-A — Măsuri de remediere, sancțiuni administrative și măsuri sancționatoare dispuse sau aplicate de către BNR

Articolul 19

(1) BNR poate emite recomandări entităților prevăzute la art. 5 alin. (1) lit. a) , în vederea adoptării de măsuri corespunzătoare de către acestea pentru îmbunătățirea cadrului de administrare, a politicilor, procedurilor și controalelor implementate pentru a atenua și a gestiona cu eficacitate riscurile TIC.

(2) Entitățile prevăzute la art. 5 alin. (1) lit. a) au obligația de a comunica măsurile întreprinse pentru respectarea prevederilor alin. (1) , în termenele stabilite de BNR.

Articolul 20

Pentru faptele prevăzute la art. 21 alin. (1) lit. b)-f) și alin. (2) lit. b) și c) sau pentru neimplementarea unei recomandări în scopul reducerii riscurilor sau înlăturării deficiențelor și a cauzelor acestora, BNR poate dispune, față de entitățile prevăzute la art. 5 alin. (1) lit. a) , următoarele măsuri de remediere, fără a se limita la acestea:

a) să solicite îmbunătățirea cadrului de administrare, a strategiilor, politicilor, procedurilor și controalelor implementate pentru a atenua și a gestiona cu eficacitate riscurile TIC, cu indicarea aspectelor ce trebuie îmbunătățite;

b) să restricționeze sau să limiteze activitatea, operațiunile sau rețeaua de sucursale, agenți și distribuitori, inclusiv prin suspendarea activității sau încetarea activității unora dintre sucursale până la remedierea deficiențelor;

c) să solicite reducerea riscurilor aferente operațiunilor, produselor, serviciilor și sistemelor informatice, cu menționarea riscurilor ce au fost identificate și trebuie reduse;

d) să dispună prezentarea unui plan de restabilire a conformității cu prevederile Regulamentului (UE) 2022/2.554, ale prezentei ordonanțe de urgență și ale reglementărilor emise în aplicare, în vederea prevenirii apariției/materializării riscurilor TIC identificate de către BNR sau a altor riscuri în activitatea desfășurată, respectiv pentru gestionarea și/sau remedierea deficiențelor constatate. Planul de restabilire trebuie să detalieze demersurile și acțiunile ce vor fi întreprinse în acest sens și să stabilească termenul de implementare a respectivelor demersuri și acțiuni și sfera de aplicare a acestora. Planul de restabilire poate să includă, fără a se limita la acestea, oricare dintre măsurile prevăzute la lit. a)-c) sau o combinare a acestor măsuri și poate fi pus în aplicare dacă BNR îl consideră adecvat pentru atingerea scopului stabilit.

Articolul 21

(1) BNR aplică sancțiunile administrative, respectiv măsurile sancționatoare potrivit prevederilor art. 22 , în cazurile în care constată că una dintre entitățile prevăzute la art. 5 alin. (1) lit. a) și/sau persoanele care fac parte din organul de conducere al acestor entități sau sunt desemnate să asigure conducerea structurilor care au responsabilități în aplicarea politicilor, procedurilor și strategiilor TIC sau a activităților de administrare și control, prevăzute de Regulamentul (UE) 2022/2.554, se fac vinovate de următoarele fapte:

a) nerespectarea măsurilor de remediere dispuse de BNR în baza art. 20 ;

b) nefurnizarea, furnizarea cu întârziere sau furnizarea de date și informații eronate către BNR, în cadrul exercitării atribuțiilor acesteia de supraveghere;

c) nerespectarea prevederilor art. 4-14, art. 17, art. 18 alin. (1) și (2), art. 19 alin. (1), (3)-(5), art. 23, 24, art. 25 alin. (1) și (2), art. 26 alin. (1)-(8), art. 27, art. 28 alin. (1)-(8), art. 29, art. 30 alin. (1)-(4), art. 42 alin. (3) și art. 45 din Regulamentul (UE) 2022/2.554;

d) obstrucționarea persoanelor împuternicite de conducerea BNR să efectueze acțiuni de supraveghere;

e) nerespectarea reglementărilor emise de BNR potrivit art. 9 ;

f) nerespectarea actelor delegate ale Comisiei Europene adoptate în temeiul art. 15, art. 18 alin. (3) și (4), art. 20, art. 26 alin. (11), art. 28 alin. (9) și (10), art. 30 alin. (5) și art. 57 din Regulamentul (UE) 2022/2.554.

(2) Prin excepție de la prevederile alin. (1) , BNR aplică sancțiunile administrative, respectiv măsurile sancționatoare potrivit prevederilor art. 22 , în cazurile în care constată că entitatea prevăzută la art. 2 alin. (1) lit. r) și/sau persoanele care au calitatea de membri ai consiliului de supraveghere și ai directoratului acesteia, precum și persoanele desemnate să asigure conducerea structurilor care au responsabilități în aplicarea politicilor, procedurilor și strategiilor TIC, precum și a activităților de administrare și control, prevăzute de Regulamentul (UE) 2022/2.554, se fac vinovate de:

a) faptele prevăzute la alin. (1) lit. a) ;

b) faptele prevăzute la alin. (1) lit. b) , d) și e) ;

c) nerespectarea prevederilor art. 16 alin. (1) și (2) din Regulamentul (UE) 2022/2.554 sau a actelor delegate adoptate în temeiul prevederilor art. 16 alin. (3) din același regulament.

Articolul 22

(1) Pentru faptele prevăzute la art. 21 , BNR aplică una dintre următoarele sancțiuni administrative:

a) avertisment scris;

b) avertisment public, ce va fi publicat pe pagina de internet a BNR, prin care se indică persoana fizică, entitatea responsabilă și fapta săvârșită;

c) amendă aplicabilă entităților responsabile, de până la 10% din cifra de afaceri anuală totală, calculată în baza ultimelor situații financiare disponibile, aprobate de organul de conducere, sau până la 23.000.000 lei. În cazul constatării săvârșirii a două sau mai multe fapte sancționate cu amendă, se aplică sancțiunea cea mai mare, majorată cu până la 50%, după caz;

d) amendă aplicabilă persoanei fizice responsabile, cuprinsă între 10.000 lei și 23.000.000 lei;

e) retragerea aprobării acordate persoanelor care fac parte din organul de conducere al entităților responsabile.

(2) În funcție de natura și gravitatea faptei, BNR poate aplica, concomitent sau independent de sancțiunile administrative prevăzute la alin. (1) , următoarele măsuri sancționatoare:

a) emiterea unui ordin de încetare a conduitei ilicite și de abținere de la repetarea acesteia;

b) interzicerea temporară a exercitării unor funcții într-o entitate dintre cele prevăzute la art. 5 alin. (1) lit. a) , pentru o perioadă cuprinsă între 90 de zile și 5 ani, de către persoanele fizice prevăzute la art. 21 ;

c) retragerea sau suspendarea autorizației acordate entității, pentru o perioadă menționată în decizia de suspendare emisă, care nu poate depăși 12 luni. În situația entităților care nu au fost autorizate de BNR, radierea acestora din registrele băncii centrale.

(3) Sancțiunea administrativă prevăzută la alin. (1) lit. d) și măsurile sancționatoare prevăzute la alin. (2) lit. b) se aplică, distinct de sancțiunea aplicabilă entității, persoanelor cărora le poate fi imputată fapta, întrucât aceasta nu s-ar fi produs dacă persoanele respective ar fi exercitat în mod corespunzător îndatoririle funcției lor stabilite pentru îndeplinirea cerințelor prevăzute de Regulamentul (UE) 2022/2.554, prezenta ordonanță de urgență, reglementările emise în aplicare și cadrul de reglementare intern al entității financiare.

(4) Sancțiunile administrative și măsurile sancționatoare prevăzute la alin. (1) și (2) pot fi aplicate concomitent cu emiterea de recomandări sau dispunerea de măsuri de remediere conform prevederilor art. 19 și 20 sau independent de acestea.

Articolul 23

(1) Sancțiunile administrative și măsurile aplicate trebuie să fie eficace, proporționale cu gravitatea faptelor și deficiențelor constatate și de natură a avea un efect de descurajare.

(2) Potrivit prevederilor alin. (1) , la stabilirea tipului sancțiunii administrative, a măsurii sancționatoare sau de remediere și a cuantumului amenzii, BNR are în vedere toate circumstanțele reale și personale relevante săvârșirii faptei, inclusiv următoarele aspecte, după caz:

a) gravitatea și durata faptei;

b) gradul de vinovăție a persoanei fizice sau entității responsabile de încălcare;

c) soliditatea financiară a persoanei sau entității responsabile de încălcare, prin luarea în considerare a unor factori precum cifra de afaceri totală a entității sau venitul anual al persoanei fizice;

d) valoarea profiturilor obținute sau a pierderilor evitate de către persoana responsabilă, în măsura în care acestea pot fi determinate;

e) pierderile suferite de terți în urma respectivei încălcări, în măsura în care acestea pot fi determinate;

f) cooperarea persoanei fizice sau entității responsabile cu autoritatea competentă;

g) încălcările săvârșite anterior de persoana sau entitatea responsabilă;

h) măsurile luate de către persoana sau entitatea responsabilă pentru a împiedica repetarea faptelor;

i) orice consecințe potențial sistemice ale faptei săvârșite.

Articolul 24

(1) Constatarea faptelor prevăzute la art. 21 se realizează de către persoanele împuternicite în acest sens din cadrul BNR, în cursul inspecțiilor sau investigațiilor efectuate în condițiile prevăzute de Regulamentul (UE) 2022/2.554 ori pe baza notificărilor, raportărilor, informațiilor transmise BNR în exercitarea atribuțiilor sale și/sau pe baza datelor și informațiilor aflate la dispoziția acesteia în orice alt mod.

(2) BNR poate solicita, prin intermediul organelor competente, înregistrările schimburilor de date deținute de un operator de telecomunicații, cu autorizarea judiciară corespunzătoare, atunci când există o suspiciune rezonabilă privind o încălcare a Regulamentului (UE) 2022/2.554, a prezentei ordonanțe de urgență, a reglementărilor emise în aplicare, în măsura în care aceste înregistrări pot fi relevante pentru o investigație.

(3) Actele prin care sunt dispuse măsuri de remediere, sancțiuni administrative și măsurile sancționatoare prevăzute la art. 20 și art. 22 alin. (1) și (2) se emit de către guvernatorul, prim-viceguvernatorul sau viceguvernatorii BNR, cu excepția celor prevăzute la art. 22 alin. (1) lit. e) și alin. (2) lit. c) , a căror aplicare este de competența Consiliului de administrație al BNR.

(4) Actele prevăzute la alin. (3) trebuie să cuprindă cel puțin elementele de identificare a persoanei vinovate, descrierea faptei și a circumstanțelor acesteia, temeiul de drept al dispunerii măsurii de remediere sau, după caz, al aplicării sancțiunii administrative și/sau măsurii sancționatoare, precum și măsura de remediere dispusă, respectiv sancțiunea administrativă și/sau măsura sancționatoare aplicată.

(5) Actele prevăzute la alin. (3) , adoptate de BNR conform dispozițiilor prezentei ordonanțe de urgență, pot fi contestate, în termen de 15 zile de la data comunicării, la Consiliul de administrație al BNR, care se pronunță prin hotărâre motivată în termen de 30 de zile de la data sesizării.

(6) Hotărârea Consiliului de administrație al BNR poate fi atacată la Secția de contencios administrativ și fiscal a Înaltei Curți de Casație și Justiție, în termen de 15 zile de la data comunicării.

(7) BNR este singura autoritate în măsură să se pronunțe asupra considerentelor de oportunitate, a evaluărilor și analizelor calitative care stau la baza emiterii actelor sale.

(8) În cazul contestării în instanță a actelor BNR, instanța judecătorească se pronunță asupra legalității acestor acte.

(9) Până la adoptarea unei hotărâri de către Consiliul de administrație al BNR, potrivit alin. (5) , sau până la pronunțarea unei hotărâri definitive de către instanța judecătorească, potrivit alin. (6) , executarea actelor emise de BNR nu se suspendă.

Articolul 25

(1) Actele de aplicare a sancțiunii amenzii prevăzute la art. 22 alin. (1) constituie titluri executorii. Amenzile încasate se fac venit la bugetul de stat.

(2) Aplicarea sancțiunilor administrative prevăzute la art. 22 nu înlătură răspunderea civilă sau penală, după caz.

(3) Aplicarea sancțiunilor administrative și măsurilor sancționatoare prevăzute la art. 22 se prescrie în termen de 5 ani de la data săvârșirii faptei.