Pragurile critice pentru identificarea entităților critice, aprobate prin Decizia nr. 224/2026 — anexa rămâne clasificată
Prim-ministrul Ilie-Gavril Bolojan a semnat, la 22 iunie 2026, Decizia nr. 224 prin care se aprobă pragurile critice necesare identificării entităților critice din România, în aplicarea Legii nr. 294/2024 privind reziliența entităților critice. Documentul stabilește criteriile și metodologia de ponderare pentru a determina când un efect perturbator devine „semnificativ" asupra unei entități esențiale pentru funcționarea statului și a societății. Anexa care conține efectiv pragurile și metodologia nu a fost publicată în Monitorul Oficial, fiind clasificată potrivit legii — un aspect care ridică întrebări legitime privind transparența și predictibilitatea pentru operatorii economici vizați.
Context si obiective
Decizia nr. 224 reprezintă un act normativ de punere în aplicare a Legii nr. 294/2024, care transpune în dreptul intern Directiva europeană CER (Critical Entities Resilience). Legea-cadru a stabilit arhitectura instituțională și principiile generale, însă a delegat Guvernului sarcina de a fixa pragurile concrete pe baza cărora o entitate este sau nu considerată „critică". Fără aceste praguri, procesul de identificare a entităților critice nu putea demara efectiv, iar autoritățile sectoriale nu dispuneau de instrumente obiective de evaluare.
Actul normativ se fundamentează pe art. 6 alin. (2), art. 7 alin. (5) și art. 26 alin. (2) lit. c) din Legea nr. 294/2024, precum și pe art. 29 din Codul administrativ (OUG nr. 57/2019). Centrul Național de Coordonare a Protecției Infrastructurilor Critice (CNCPIC) este desemnat drept autoritatea care poate propune modificarea sau completarea anexei ori de câte ori situația o impune, ceea ce conferă mecanismului un caracter dinamic, adaptat evoluției riscurilor.
Cine este vizat
Decizia se adresează, în primul rând, autorităților sectoriale competente care vor aplica pragurile critice pentru a evalua și identifica entitățile critice din sectoarele reglementate de Legea nr. 294/2024. Potrivit directivei europene transpuse, sectoarele acoperite includ, în mod tipic, energia, transporturile, sectorul bancar, infrastructura piețelor financiare, sănătatea, apa potabilă, apele uzate, infrastructura digitală, administrația publică, spațiul cosmic, producția și distribuția alimentelor.
Entitățile care furnizează servicii esențiale în aceste sectoare și care ating sau depășesc pragurile stabilite în anexa clasificată vor fi desemnate formal drept „entități critice", cu toate obligațiile aferente ce decurg din Legea nr. 294/2024. Operatorii economici nu au însă acces direct la conținutul anexei, ceea ce creează o situație paradoxală: aceștia nu pot anticipa cu certitudine dacă vor fi sau nu incluși în categoria entităților critice, fiind dependenți de notificarea formală din partea autorităților.
Obligatii principale
Decizia nr. 224 nu introduce, în sine, obligații noi pentru operatorii economici, ci furnizează instrumentul tehnic — pragurile și metodologia de ponderare — pe baza căruia autoritățile vor derula procesul de identificare. Odată identificate, entitățile critice vor fi supuse obligațiilor prevăzute de Legea nr. 294/2024, care includ realizarea unor evaluări de risc proprii, adoptarea de măsuri de reziliență (tehnice, organizatorice și de securitate), notificarea incidentelor perturbatoare semnificative și cooperarea cu autoritățile competente.
Centrul Național de Coordonare a Protecției Infrastructurilor Critice deține rolul central în acest mecanism, având prerogativa de a propune actualizarea pragurilor în funcție de evoluția amenințărilor, a vulnerabilităților și a contextului geopolitic. Contrasemnarea deciziei de către Secretarul general al Guvernului (prin Petru Farago) confirmă parcurgerea procedurii administrative standard.
Sanctiuni
Decizia nr. 224 nu conține dispoziții sancționatorii proprii. Regimul sancțiunilor pentru nerespectarea obligațiilor de reziliență este reglementat prin Legea nr. 294/2024, care prevede amenzi și măsuri administrative aplicabile entităților critice care nu se conformează cerințelor legale după desemnare.
Ce trebuie sa faci acum
Deși anexa cu pragurile critice este clasificată, operatorii din sectoarele potențial vizate ar trebui să ia în considerare câțiva pași imediat:
- Verificați dacă organizația dvs. activează într-unul dintre sectoarele acoperite de Legea nr. 294/2024 și evaluați intern scala serviciilor esențiale pe care le furnizați.
- Desemnați un responsabil intern pentru relația cu autoritățile sectoriale competente și cu CNCPIC, în vederea obținerii de clarificări privind aplicabilitatea pragurilor.
- Începeți, preventiv, o evaluare internă a riscurilor și a capacității de reziliență, pentru a nu fi luați prin surprindere de o eventuală desemnare.
- Monitorizați comunicările oficiale ale autorităților sectoriale, care vor notifica entitățile identificate ca fiind critice.
- Consultați un specialist în legislația infrastructurilor critice pentru a înțelege obligațiile ce decurg din Legea nr. 294/2024 și pentru a pregăti planul de conformare.
Caracterul clasificat al anexei face ca pregătirea proactivă să fie cu atât mai importantă: entitățile care vor fi desemnate vor avea termene stricte de conformare, iar lipsa de anticipare poate genera costuri suplimentare și riscuri de sancționare.
Sursa: DECIZIE nr. 224 din 22 iunie 2026, publicat in Monitorul Oficial al Romaniei pe 2026-06-22.
