Eugen Bejinariu spune că, în urma verificărilor, Comisia a constatat că SRI și-a exercitat atribuțiile în cazul atacului asupra ANCPI. Atacul, de tip ransomware, a avut loc în luna iulie 2026 și a dus la indisponibilizarea mai multor sisteme publice.
„SRI a oferit sprijin de specialitate pentru gestionarea incidentului și reluarea activității instituției, doar în condiții ridicate de securitate cibernetică” a precizat deputatul Eugen Bejinariu, președintele Comisiei de control al SRI.
Specialiștii SRI au acordat sprijin tehnic și investigativ ANCPI și celorlalte instituții implicate în gestionarea atacului. După reconstruirea infrastructurii informatice și migrarea aplicației e-Terra în Cloud-ul Guvernamental, Centrul Cyberint al SRI a realizat evaluări de securitate și a urmărit implementarea măsurilor de remediere a vulnerabilităților identificate. ANCPI este una dintre instituțiile incluse în proiectul „Țiteica 3”, derulat de SRI și finanțat prin PNRR, care vizează protecția cibernetică a aproximativ 122 de infrastructuri informatice și de comunicații de interes național. Comisia parlamentară atrage însă atenția că securitatea cibernetică este o responsabilitate permanentă a fiecărei instituții care gestionează infrastructuri digitale și servicii publice.
„Securitatea cibernetică nu reprezintă un proces punctual, ci unul continuu, care presupune evaluarea permanentă a riscurilor” a declarat deputatul Eugen Bejinariu, președintele Comisiei de control al SRI.
Comisia precizează și că niciun sistem de securitate nu poate elimina complet riscul unui atac, în special atunci când sunt exploatate vulnerabilități existente sau sunt utilizate credențiale insuficient protejate.
Potrivit legii, SRI are atribuții în prevenirea și contracararea atacurilor cibernetice care reprezintă amenințări, riscuri sau vulnerabilități la adresa securității naționale. Eugen Bejinariu subliniază că incidentul de la ANCPI arată necesitatea consolidării permanente a securității cibernetice în instituțiile publice. După atac, SRI a continuat evaluările și monitorizarea măsurilor de remediere a vulnerabilităților.