OUG 14/2026 · 7 articole
(1) BNR poate emite recomandări entităților prevăzute la art. 5 alin. (1) lit. a) , în vederea adoptării de măsuri corespunzătoare de către acestea pentru îmbunătățirea cadrului de administrare, a politicilor, procedurilor și controalelor implementate pentru a atenua și a gestiona cu eficacitate riscurile TIC.
(2) Entitățile prevăzute la art. 5 alin. (1) lit. a) au obligația de a comunica măsurile întreprinse pentru respectarea prevederilor alin. (1) , în termenele stabilite de BNR.
Pentru faptele prevăzute la art. 21 alin. (1) lit. b)-f) și alin. (2) lit. b) și c) sau pentru neimplementarea unei recomandări în scopul reducerii riscurilor sau înlăturării deficiențelor și a cauzelor acestora, BNR poate dispune, față de entitățile prevăzute la art. 5 alin. (1) lit. a) , următoarele măsuri de remediere, fără a se limita la acestea:
a) să solicite îmbunătățirea cadrului de administrare, a strategiilor, politicilor, procedurilor și controalelor implementate pentru a atenua și a gestiona cu eficacitate riscurile TIC, cu indicarea aspectelor ce trebuie îmbunătățite;
b) să restricționeze sau să limiteze activitatea, operațiunile sau rețeaua de sucursale, agenți și distribuitori, inclusiv prin suspendarea activității sau încetarea activității unora dintre sucursale până la remedierea deficiențelor;
c) să solicite reducerea riscurilor aferente operațiunilor, produselor, serviciilor și sistemelor informatice, cu menționarea riscurilor ce au fost identificate și trebuie reduse;
d) să dispună prezentarea unui plan de restabilire a conformității cu prevederile Regulamentului (UE) 2022/2.554, ale prezentei ordonanțe de urgență și ale reglementărilor emise în aplicare, în vederea prevenirii apariției/materializării riscurilor TIC identificate de către BNR sau a altor riscuri în activitatea desfășurată, respectiv pentru gestionarea și/sau remedierea deficiențelor constatate. Planul de restabilire trebuie să detalieze demersurile și acțiunile ce vor fi întreprinse în acest sens și să stabilească termenul de implementare a respectivelor demersuri și acțiuni și sfera de aplicare a acestora. Planul de restabilire poate să includă, fără a se limita la acestea, oricare dintre măsurile prevăzute la lit. a)-c) sau o combinare a acestor măsuri și poate fi pus în aplicare dacă BNR îl consideră adecvat pentru atingerea scopului stabilit.
(1) BNR aplică sancțiunile administrative, respectiv măsurile sancționatoare potrivit prevederilor art. 22 , în cazurile în care constată că una dintre entitățile prevăzute la art. 5 alin. (1) lit. a) și/sau persoanele care fac parte din organul de conducere al acestor entități sau sunt desemnate să asigure conducerea structurilor care au responsabilități în aplicarea politicilor, procedurilor și strategiilor TIC sau a activităților de administrare și control, prevăzute de Regulamentul (UE) 2022/2.554, se fac vinovate de următoarele fapte:
a) nerespectarea măsurilor de remediere dispuse de BNR în baza art. 20 ;
b) nefurnizarea, furnizarea cu întârziere sau furnizarea de date și informații eronate către BNR, în cadrul exercitării atribuțiilor acesteia de supraveghere;
c) nerespectarea prevederilor art. 4-14, art. 17, art. 18 alin. (1) și (2), art. 19 alin. (1), (3)-(5), art. 23, 24, art. 25 alin. (1) și (2), art. 26 alin. (1)-(8), art. 27, art. 28 alin. (1)-(8), art. 29, art. 30 alin. (1)-(4), art. 42 alin. (3) și art. 45 din Regulamentul (UE) 2022/2.554;
d) obstrucționarea persoanelor împuternicite de conducerea BNR să efectueze acțiuni de supraveghere;
e) nerespectarea reglementărilor emise de BNR potrivit art. 9 ;
f) nerespectarea actelor delegate ale Comisiei Europene adoptate în temeiul art. 15, art. 18 alin. (3) și (4), art. 20, art. 26 alin. (11), art. 28 alin. (9) și (10), art. 30 alin. (5) și art. 57 din Regulamentul (UE) 2022/2.554.
(2) Prin excepție de la prevederile alin. (1) , BNR aplică sancțiunile administrative, respectiv măsurile sancționatoare potrivit prevederilor art. 22 , în cazurile în care constată că entitatea prevăzută la art. 2 alin. (1) lit. r) și/sau persoanele care au calitatea de membri ai consiliului de supraveghere și ai directoratului acesteia, precum și persoanele desemnate să asigure conducerea structurilor care au responsabilități în aplicarea politicilor, procedurilor și strategiilor TIC, precum și a activităților de administrare și control, prevăzute de Regulamentul (UE) 2022/2.554, se fac vinovate de:
a) faptele prevăzute la alin. (1) lit. a) ;
b) faptele prevăzute la alin. (1) lit. b) , d) și e) ;
c) nerespectarea prevederilor art. 16 alin. (1) și (2) din Regulamentul (UE) 2022/2.554 sau a actelor delegate adoptate în temeiul prevederilor art. 16 alin. (3) din același regulament.
(1) Pentru faptele prevăzute la art. 21 , BNR aplică una dintre următoarele sancțiuni administrative:
a) avertisment scris;
b) avertisment public, ce va fi publicat pe pagina de internet a BNR, prin care se indică persoana fizică, entitatea responsabilă și fapta săvârșită;
c) amendă aplicabilă entităților responsabile, de până la 10% din cifra de afaceri anuală totală, calculată în baza ultimelor situații financiare disponibile, aprobate de organul de conducere, sau până la 23.000.000 lei. În cazul constatării săvârșirii a două sau mai multe fapte sancționate cu amendă, se aplică sancțiunea cea mai mare, majorată cu până la 50%, după caz;
d) amendă aplicabilă persoanei fizice responsabile, cuprinsă între 10.000 lei și 23.000.000 lei;
e) retragerea aprobării acordate persoanelor care fac parte din organul de conducere al entităților responsabile.
(2) În funcție de natura și gravitatea faptei, BNR poate aplica, concomitent sau independent de sancțiunile administrative prevăzute la alin. (1) , următoarele măsuri sancționatoare:
a) emiterea unui ordin de încetare a conduitei ilicite și de abținere de la repetarea acesteia;
b) interzicerea temporară a exercitării unor funcții într-o entitate dintre cele prevăzute la art. 5 alin. (1) lit. a) , pentru o perioadă cuprinsă între 90 de zile și 5 ani, de către persoanele fizice prevăzute la art. 21 ;
c) retragerea sau suspendarea autorizației acordate entității, pentru o perioadă menționată în decizia de suspendare emisă, care nu poate depăși 12 luni. În situația entităților care nu au fost autorizate de BNR, radierea acestora din registrele băncii centrale.
(3) Sancțiunea administrativă prevăzută la alin. (1) lit. d) și măsurile sancționatoare prevăzute la alin. (2) lit. b) se aplică, distinct de sancțiunea aplicabilă entității, persoanelor cărora le poate fi imputată fapta, întrucât aceasta nu s-ar fi produs dacă persoanele respective ar fi exercitat în mod corespunzător îndatoririle funcției lor stabilite pentru îndeplinirea cerințelor prevăzute de Regulamentul (UE) 2022/2.554, prezenta ordonanță de urgență, reglementările emise în aplicare și cadrul de reglementare intern al entității financiare.
(4) Sancțiunile administrative și măsurile sancționatoare prevăzute la alin. (1) și (2) pot fi aplicate concomitent cu emiterea de recomandări sau dispunerea de măsuri de remediere conform prevederilor art. 19 și 20 sau independent de acestea.
(1) Sancțiunile administrative și măsurile aplicate trebuie să fie eficace, proporționale cu gravitatea faptelor și deficiențelor constatate și de natură a avea un efect de descurajare.
(2) Potrivit prevederilor alin. (1) , la stabilirea tipului sancțiunii administrative, a măsurii sancționatoare sau de remediere și a cuantumului amenzii, BNR are în vedere toate circumstanțele reale și personale relevante săvârșirii faptei, inclusiv următoarele aspecte, după caz:
a) gravitatea și durata faptei;
b) gradul de vinovăție a persoanei fizice sau entității responsabile de încălcare;
c) soliditatea financiară a persoanei sau entității responsabile de încălcare, prin luarea în considerare a unor factori precum cifra de afaceri totală a entității sau venitul anual al persoanei fizice;
d) valoarea profiturilor obținute sau a pierderilor evitate de către persoana responsabilă, în măsura în care acestea pot fi determinate;
e) pierderile suferite de terți în urma respectivei încălcări, în măsura în care acestea pot fi determinate;
f) cooperarea persoanei fizice sau entității responsabile cu autoritatea competentă;
g) încălcările săvârșite anterior de persoana sau entitatea responsabilă;
h) măsurile luate de către persoana sau entitatea responsabilă pentru a împiedica repetarea faptelor;
i) orice consecințe potențial sistemice ale faptei săvârșite.
(1) Constatarea faptelor prevăzute la art. 21 se realizează de către persoanele împuternicite în acest sens din cadrul BNR, în cursul inspecțiilor sau investigațiilor efectuate în condițiile prevăzute de Regulamentul (UE) 2022/2.554 ori pe baza notificărilor, raportărilor, informațiilor transmise BNR în exercitarea atribuțiilor sale și/sau pe baza datelor și informațiilor aflate la dispoziția acesteia în orice alt mod.
(2) BNR poate solicita, prin intermediul organelor competente, înregistrările schimburilor de date deținute de un operator de telecomunicații, cu autorizarea judiciară corespunzătoare, atunci când există o suspiciune rezonabilă privind o încălcare a Regulamentului (UE) 2022/2.554, a prezentei ordonanțe de urgență, a reglementărilor emise în aplicare, în măsura în care aceste înregistrări pot fi relevante pentru o investigație.
(3) Actele prin care sunt dispuse măsuri de remediere, sancțiuni administrative și măsurile sancționatoare prevăzute la art. 20 și art. 22 alin. (1) și (2) se emit de către guvernatorul, prim-viceguvernatorul sau viceguvernatorii BNR, cu excepția celor prevăzute la art. 22 alin. (1) lit. e) și alin. (2) lit. c) , a căror aplicare este de competența Consiliului de administrație al BNR.
(4) Actele prevăzute la alin. (3) trebuie să cuprindă cel puțin elementele de identificare a persoanei vinovate, descrierea faptei și a circumstanțelor acesteia, temeiul de drept al dispunerii măsurii de remediere sau, după caz, al aplicării sancțiunii administrative și/sau măsurii sancționatoare, precum și măsura de remediere dispusă, respectiv sancțiunea administrativă și/sau măsura sancționatoare aplicată.
(5) Actele prevăzute la alin. (3) , adoptate de BNR conform dispozițiilor prezentei ordonanțe de urgență, pot fi contestate, în termen de 15 zile de la data comunicării, la Consiliul de administrație al BNR, care se pronunță prin hotărâre motivată în termen de 30 de zile de la data sesizării.
(6) Hotărârea Consiliului de administrație al BNR poate fi atacată la Secția de contencios administrativ și fiscal a Înaltei Curți de Casație și Justiție, în termen de 15 zile de la data comunicării.
(7) BNR este singura autoritate în măsură să se pronunțe asupra considerentelor de oportunitate, a evaluărilor și analizelor calitative care stau la baza emiterii actelor sale.
(8) În cazul contestării în instanță a actelor BNR, instanța judecătorească se pronunță asupra legalității acestor acte.
(9) Până la adoptarea unei hotărâri de către Consiliul de administrație al BNR, potrivit alin. (5) , sau până la pronunțarea unei hotărâri definitive de către instanța judecătorească, potrivit alin. (6) , executarea actelor emise de BNR nu se suspendă.
(1) Actele de aplicare a sancțiunii amenzii prevăzute la art. 22 alin. (1) constituie titluri executorii. Amenzile încasate se fac venit la bugetul de stat.
(2) Aplicarea sancțiunilor administrative prevăzute la art. 22 nu înlătură răspunderea civilă sau penală, după caz.
(3) Aplicarea sancțiunilor administrative și măsurilor sancționatoare prevăzute la art. 22 se prescrie în termen de 5 ani de la data săvârșirii faptei.