Senatul validează propunerea europeană de simplificare a cadrului de securitate cibernetică
Senatul României a adoptat, în ședința din 27 mai 2026, Hotărârea nr. 97, prin care constată conformitatea cu principiile subsidiarității și proporționalității a propunerii de directivă europeană ce vizează modificarea Directivei NIS 2 (Directiva (UE) 2022/2.555). Documentul european — identificat sub referința COM (2026) 13 final — urmărește simplificarea și alinierea cadrului normativ privind securitatea cibernetică la nivelul Uniunii Europene. Deși hotărârea Senatului nu impune obligații directe mediului de afaceri românesc, ea semnalează direcția în care se va transforma legislația europeană aplicabilă operatorilor economici din sectoarele esențiale și importante, inclusiv în materie de raportare a incidentelor și de gestionare a riscurilor cibernetice.
Context și obiective
Directiva NIS 2, adoptată în 2022, a stabilit un set extins de obligații pentru entitățile esențiale și importante din Uniunea Europeană în domeniul securității rețelelor și sistemelor informatice. Practica aplicării acesteia a evidențiat însă riscul fragmentării juridice și al suprapunerii cerințelor cu alte acte normative europene adoptate ulterior. Propunerea legislativă analizată de Senatul României își propune tocmai eliminarea acestor disfuncționalități, prin raționalizarea cerințelor de raportare, corelarea obligațiilor de gestionare a riscurilor cu noile inițiative legislative și reducerea sarcinii administrative pentru operatorii economici vizați.
Senatul subliniază, în evaluarea sa, că modificările propuse contribuie la crearea unui cadru normativ „mai clar, mai coerent și mai ușor de aplicat", fără a diminua nivelul de protecție urmărit. În același timp, camera legislativă atrage atenția asupra unor riscuri reale: pe termen scurt, procesul de aliniere legislativă poate genera incertitudini pentru entitățile vizate, mai ales în ceea ce privește interpretarea noilor dispoziții și interacțiunea lor cu reglementările existente.
Cine este vizat
Hotărârea Senatului nu modifică, în sine, cercul entităților supuse obligațiilor de securitate cibernetică. Cu toate acestea, semnalul politic transmis vizează întregul spectru de operatori economici reglementați de Directiva NIS 2 — de la furnizori de servicii esențiale (energie, transport, sănătate, infrastructură digitală) la entități importante din sectorul producției industriale, al serviciilor poștale sau al gestionării deșeurilor. Toate aceste categorii urmează să beneficieze de simplificarea cerințelor administrative odată ce directiva modificatoare va fi adoptată la nivel european și transpusă în legislația națională.
Rolul ENISA și dimensiunea transfrontalieră
Un punct distinct al analizei Senatului privește consolidarea rolului Agenției Uniunii Europene pentru Securitate Cibernetică (ENISA). Camera legislativă susține întărirea mandatului ENISA în sprijinul statelor membre și al cooperării transfrontaliere, recunoscând că multe dintre entitățile esențiale și importante operează pe piețe care depășesc granițele unui singur stat membru. Senatul pune însă o condiție clară: suplimentarea atribuțiilor ENISA trebuie să mențină responsabilitatea primară a statelor membre în domeniul securității cibernetice, iar acțiunea Uniunii să rămână complementară competențelor naționale.
Ce trebuie să faci acum
Deși Hotărârea nr. 97 nu produce efecte juridice directe asupra operatorilor economici, aceasta oferă un indicator important al evoluției cadrului normativ european. Companiile vizate de Directiva NIS 2 ar trebui să ia în considerare următorii pași:
- Monitorizarea evoluției propunerii COM (2026) 13 final în Parlamentul European și Consiliu, pentru a anticipa termenele de adoptare și transpunere.
- Evaluarea internă a procedurilor actuale de raportare a incidentelor și de gestionare a riscurilor, identificând zonele cu potențial de simplificare odată ce noile norme vor intra în vigoare.
- Consultarea cu specialiști în conformitate pentru a înțelege interacțiunea dintre Directiva NIS 2 modificată și alte acte normative incidente (Regulamentul DORA, Regulamentul privind reziliența cibernetică etc.).
- Pregătirea organizațională pentru o eventuală perioadă de tranziție legislativă, în care interpretarea noilor dispoziții poate genera incertitudini practice.
Sursa: HOTĂRÂRE nr. 97 din 27 mai 2026, publicat in Monitorul Oficial al Romaniei pe 2026-06-03.
