Directoratul Național de Securitate Cibernetică (DNSC), instituția aflată sub coordonarea Guvernului și responsabilă de protejarea infrastructurilor publice și companiilor de stat, nu a verificat implementarea măsurilor de securitate la peste 50 de instituții vitale, inclusiv Agenția Națională de Cadastru (ANCPI) și 42 dintre cele 43 de spitale din răspunsurile primite.

Analiza făcută de site-ul de investigații Snoop a scos la iveală că DNSC a efectuat control efectiv doar în Institutul Clinic Fundeni și a asistat tehnic în cazuri de atacuri, în timp ce majoritatea entităților nu au fost supuse controlului obligatoriu în cei cinci ani de la înființarea instituției. În cazul Cadastrului, nici măcar nu era înscris oficial în registrul instituțiilor monitorizate la momentul atacului cibernetic din iulie 2026.

Deficitul de personal și complexitatea atribuțiilor sunt invocate ca motive pentru lipsa controalelor regulate. Conducerea DNSC recunoaște că are ocupate sub 20% din posturile propuse, concurând cu sectorul privat pentru specialiști. Numărul angajaților și șefilor este considerat secret de stat, iar DNSC solicită investiții pentru dezvoltarea propriilor specialiști tineri.