Las instituciones financieras rumanas presentan una sólida configuración de SPF, con un 96,5 % (un 3,5 % incorrecto), y mantienen el mayor índice de adopción de DNSSEC del país, con un 12,8 % (un 87,2 % desactivado). En cuanto a la aplicación de políticas, el 26,8 % ha alcanzado el nivel «p=reject», el 26,7 % utiliza el nivel «p=quarantine» y el 20,9 % se mantiene en el nivel «p=none». Sin embargo, el 23,3 % sigue sin tener ningún registro DMARC (el 2,3 % está mal configurado) y el 97,7 % carece de un cifrado de transporte MTA-STS funcional (solo el 2,3 % es válido).
La administración pública y los portales gubernamentales muestran un alto nivel de cumplimiento de SPF, con un 98,2 % (un 1,8 % de errores), y una baja tasa de ausencia de DMARC, de solo el 8,9 %. No obstante, la aplicación efectiva de las políticas se encuentra gravemente estancada: el 51,8 % de los dominios estatales permanecen en modo pasivo (p=none), el 21,4 % utiliza p=quarantine y solo el 17,9 % aplica p=reject. La adopción de DNSSEC se limita al 3,6 % (el 96,4 % está desactivado), mientras que la implantación de MTA-STS se sitúa en apenas el 1,8 % (el 98,2 % carece de registros).
Las organizaciones sanitarias rumanas muestran una grave vulnerabilidad ante la suplantación de dominios, ya que solo el 11,8 % ha avanzado hasta el nivel «p=reject». Casi un tercio de los dominios médicos (30,9 %) carece por completo de un registro DMARC, mientras que el 38,2 % se encuentra en el nivel pasivo «p=none» y el 19,1 % utiliza «p=quarantine». A pesar del elevado nivel de cumplimiento de SPF, que alcanza el 97,1 % (con un 2,9 % de errores), el sector registra un 0,0 % de adopción de MTA-STS (el 100,0 % carece de registro) y la activación de DNSSEC sigue siendo baja, con un 5,9 % (el 94,1 % está desactivada).
Las universidades y las instituciones académicas alcanzan una tasa de implementación de SPF del 100,0 %. Sin embargo, la defensa del correo electrónico sigue estando predominantemente inactiva: el 39,6 % permanece en el modo pasivo «p=none», el 22,6 % carece de registro DMARC y el 20,8 % se encuentra en «p=quarantine», lo que deja solo un 17,0 % en «p=reject». La adopción de MTA-STS brilla por su ausencia, con un 0,0 % (el 100,0 % carece de registro), mientras que el uso de DNSSEC se sitúa en el 7,5 % (el 92,5 % está desactivado).
Las empresas de suministro energético y los operadores de red presentan una exactitud del 100,0 % en el SPF y lideran todos los sectores rumanos en la adopción del cifrado de transporte MTA-STS, con un 8,1 % de registros válidos (el 91,9 % carece de registros). No obstante, la aplicación de las políticas es deficiente: el 32,5 % opera con p=quarantine, el 29,7 % carece de DMARC (el 2,7 % lo tiene incorrecto) y el 24,3 % sigue en p=none pasivo, lo que deja solo un 10,8 % que aplica p=reject. La adopción de DNSSEC se sitúa en el 5,4 % (el 94,6 % lo tiene desactivado).
Las empresas de medios de comunicación y las organizaciones de radiodifusión presentan una sólida implementación de SPF, con un 96,1 % (3,9 % incorrecto), pero se enfrentan a un grave riesgo de suplantación de identidad. Más de un tercio (35,5 %) carece por completo de registro DMARC, el 32,9 % opera con p=none y el 21,1 % utiliza p=quarantine, lo que deja un escaso 10,5 % que aplica p=reject. Además, el 100,0 % carece de cifrado de transporte MTA-STS (0,0 % válido) y la adopción de DNSSEC se sitúa en solo el 5,3 % (94,7 % desactivado).
Los operadores de telecomunicaciones presentan los índices de cumplimiento más bajos del país: solo el 7,7 % aplica el valor «p=reject» y el 43,6 % carece por completo de un registro DMARC. Aunque la configuración de SPF es elevada, con un 94,9 % (un 5,1 % incorrecto), el 28,2 % de los operadores sigue utilizando «p=none» y el 20,5 % utiliza «p=quarantine». La implantación de MTA-STS es inexistente, con un 0,0 % (el 100,0 % carece de registro), y la activación de DNSSEC se sitúa en apenas un 5,1 % (el 94,9 % está desactivada).
Los proveedores de transporte y logística lideran el país en cuanto a la aplicación estricta de las políticas, con un 41,4 % que aplica «p=reject». Sin embargo, el 24,1 % carece por completo de registros DMARC, el 24,1 % sigue en modo pasivo «p=none» y el 10,4 % utiliza «p=quarantine». La alineación con SPF es del 93,1 % (un 6,9 % incorrecta), mientras que tanto la adopción de MTA-STS como la habilitación de DNSSEC se sitúan en el 6,9 % (un 93,1 % carece de registros o está desactivado).
