Premierul Ilie-Gavril Bolojan a semnat Decizia nr. 266 din 23 iulie 2026, prin care se aproba oficial Lista entitatilor critice din Romania, identificate in temeiul Legii nr. 294/2024 privind rezilienta entitatilor critice. Este primul act normativ care pune in aplicare efectiva mecanismul de desemnare a operatorilor economici si institutiilor a caror functionare este esentiala pentru securitatea nationala si continuitatea serviciilor vitale. Anexa care contine lista propriu-zisa este clasificata potrivit legii si nu se publica in Monitorul Oficial, ceea ce subliniaza caracterul sensibil al informatiilor privind infrastructura critica a tarii.
Context si obiective
Legea nr. 294/2024 a transpus in legislatia romaneasca Directiva europeana privind rezilienta entitatilor critice (CER — Critical Entities Resilience), stabilind cadrul juridic pentru identificarea, protectia si supravegherea operatorilor care asigura servicii esentiale in sectoare precum energia, transporturile, sanatatea, apa potabila, infrastructura digitala sau alimentatia. Pana la emiterea prezentei decizii, legea exista ca un cadru general, fara o lista concreta de entitati desemnate. Decizia nr. 266 completeaza aceasta lacuna, trecand de la teorie la aplicare efectiva: din momentul intrarii in vigoare, entitatile incluse in anexa clasificata sunt formal recunoscute ca entitati critice si li se aplica regimul juridic special prevazut de lege.
Propunerea a venit din partea Ministerului Afacerilor Interne, prin Adresa nr. 1.765.731 din 25 iunie 2026, procesul de evaluare si identificare fiind coordonat la nivel national de Centrul National de Coordonare a Protectiei Infrastructurilor Critice (CNCPIC). Contrasemnarea de catre secretarul general al Guvernului, Dan Resitnec, confirma parcurgerea procedurii administrative complete.
Cine este vizat
Decizia vizeaza in mod direct toate entitatile incluse in lista clasificata din anexa — operatori economici, institutii publice sau entitati mixte care au fost evaluate ca indeplinind criteriile de la art. 6 alin. (1) din Legea nr. 294/2024. Desi continutul listei nu este public, legea-cadru acopera sectoare largi: energie, transport, sectorul bancar, infrastructura pietelor financiare, sanatate, apa potabila, ape uzate, infrastructura digitala, administratie publica, spatiu, productia si distributia de alimente, precum si fabricarea de produse esentiale.
Entitatile desemnate vor fi notificate individual prin intermediul autoritatilor competente sectoriale, care vor primi de la CNCPIC extrase din lista, clasificate sau nesecrete in functie de continut. Aceasta inseamna ca fiecare entitate critica va afla in mod direct despre statutul sau, chiar daca lista integrala ramane clasificata.
Obligatii principale
Odata identificate formal, entitatile critice intra sub incidenta intregului regim de obligatii prevazut de Legea nr. 294/2024. Principalele cerinte includ realizarea unei evaluari proprii a riscurilor, elaborarea unui plan de rezilienta care sa acopere masuri de protectie fizica si operationala, raportarea incidentelor care afecteaza furnizarea serviciilor esentiale catre autoritatile competente sectoriale si cooperarea cu CNCPIC in cadrul inspectiilor si auditurilor de conformitate.
Centrul National de Coordonare a Protectiei Infrastructurilor Critice are obligatia de a transmite autoritatilor competente sectoriale extrasele relevante din lista, conform art. 6 alin. (3) din lege. Decizia precizeaza in mod expres ca nivelul de clasificare a acestor extrase se stabileste in functie de continutul lor concret, iar cele care nu contin informatii clasificate se transmit la nivel nesecret — o distinctie importanta pentru fluiditatea comunicarii intre institutii.
Sanctiuni
Decizia nr. 266 in sine nu instituie sanctiuni noi, insa entitatile desemnate ca entitati critice intra automat sub regimul sanctionator al Legii nr. 294/2024. Nerespectarea obligatiilor de evaluare a riscurilor, de raportare a incidentelor sau de implementare a masurilor de rezilienta poate atrage sanctiuni administrative, inclusiv amenzi, al caror cuantum este stabilit prin legea-cadru si actele normative subsecvente.
Termene-cheie
- 25 iunie 2026 — Ministerul Afacerilor Interne formuleaza propunerea listei entitatilor critice
- 23 iulie 2026 — Premierul emite Decizia nr. 266, aprobarea oficiala a listei
- Data intrarii in vigoare — din acest moment, entitatile din anexa sunt formal identificate ca entitati critice si li se aplica obligatiile legale corespunzatoare
- Dupa intrare in vigoare — CNCPIC transmite extrasele catre autoritatile competente sectoriale
Ce trebuie sa faci acum
Desi lista entitatilor critice este clasificata, organizatiile care activeaza in sectoarele reglementate de Legea nr. 294/2024 ar trebui sa ia in considerare urmatorii pasi imediat:
- Verificati daca ati primit notificare de la autoritatea competenta sectoriala sau de la CNCPIC privind includerea pe lista entitatilor critice. Absenta unei notificari directe inseamna, cel mai probabil, ca organizatia nu a fost desemnata in aceasta etapa.
- Revisitati evaluarea de riscuri existenta si asigurati-va ca acopera toate categoriile de amenintari relevante (naturale, provocate de om, accidentale), conform cerintelor Legii nr. 294/2024.
- Elaborati sau actualizati planul de rezilienta, incluzand masuri de protectie fizica, continuitate operationala si proceduri de raportare a incidentelor.
- Desemnati un punct de contact pentru relatia cu autoritatile competente sectoriale si cu CNCPIC, care sa poata gestiona comunicarea clasificata acolo unde este cazul.
- Monitorizati actele normative subsecvente — este de asteptat ca autoritatile sectoriale sa emita ghiduri si proceduri detaliate de implementare in perioada urmatoare.
Aprobarea listei entitatilor critice marcheaza un moment de cotitura in protectia infrastructurii esentiale a Romaniei. Desi clasificarea anexei limiteaza transparenta publica, mecanismul de notificare directa si transmitere de extrase catre autoritatile sectoriale asigura ca fiecare entitate vizata va sti cu exactitate ce obligatii ii revin. Provocarea reala incepe acum: implementarea efectiva a masurilor de rezilienta de catre operatorii desemnati.
Sursa: DECIZIE nr. 266 din 23 iulie 2026, publicat in Monitorul Oficial al Romaniei pe 2026-07-23.
