Camera Deputaților a adoptat un proiect de lege care introduce noi obligații de securitate cibernetică pentru operatorii din sectoarele energiei electrice, gazelor naturale și hidrogenului. Proiectul de lege PL-x 51/2026 a fost adoptat miercuri, 14 octombrie, cu 195 de voturi pentru, un vot împotrivă și 61 de abțineri.
Deși Camera Deputaților este Cameră decizională, proiectul va fi transmis din nou Senatului, după modificările operate, pentru respectarea principiului bicameralismului.
DNSC va controla regulile de securitate cibernetică din energie
Proiectul introduce două articole noi în Legea nr. 123/2012, care stabilesc cadrul de securitate cibernetică pentru sectorul energiei electrice, gazelor naturale și hidrogenului. Directoratul Național de Securitate Cibernetică (DNSC) va stabili regulile tehnice de securitate cibernetică prin ordine ale directorului instituției și va aviza strategiile de securitate cibernetică ale operatorilor din aceste domenii.
Investițiile realizate de operatorii de transport și distribuție для securitate cibernetică vor trebui avizate de DNSC înainte de a fi transmise Autorității Naționale de Reglementare în domeniul Energiei (ANRE).
Reguli similare se vor aplica operatorilor din sectorul gazelor naturale și hidrogenului, DNSC având responsabilitatea de a verifica investițiile propuse în raport cu cerințele tehnice.
Scopul noilor prevederi este de a consolida protecția infrastructurilor energetice împotriva riscurilor informatice, esențiale pentru funcționarea sistemelor digitale în producția, transportul și distribuția energiei.
Cine va plăti investițiile în securitate cibernetică
Una dintre principalele prevederi ale proiectului se referă la recunoașterea costurilor investițiilor în securitate cibernetică în tarifele reglementate. Cheltuielile efectuate de operatori vor putea fi recunoscute în tarife dacă respectă cerințele legale stabilite de ANRE.
Mecanismul permite operatorilor să recupereze costurile necesare pentru protejarea infrastructurii informatice, însă proiectul nu prevede o majorare procentuală a tarifelor. Impactul concret va depinde de proiectele propuse de operatori și de metodologia aplicată de ANRE.
Adoptarea noilor reguli nu implică automat o creștere a facturilor, ci creează cadrul pentru includerea costurilor eligibile în tarifele reglementate.
Ce termene au DNSC și ANRE pentru aplicarea noilor reguli
Proiectul stabilește un calendar pentru elaborarea reglementărilor necesare punerii în aplicare a legii. DNSC va avea 180 de zile de la intrarea în vigoare a legii pentru a emite ordinele privind regulile tehnice de securitate cibernetică. Ulterior, ANRE va avea la dispoziție 180 de zile pentru a modifica metodologiile de stabilire a tarifelor, dacă este cazul.
Termenele vor începe să curgă după intrarea în vigoare a legii, nu de la data votului din Camera Deputaților.
Amendamente privind instalațiile mici și prosumatorii, respinse
Forma adoptată de Camera Deputaților diferă de cea aprobată de Senat, iar în urma raportului comun, au fost admise cinci amendamente și respinse alte șapte. Printre propunerile respinse s-a numărat limitarea aplicării regulilor de securitate cibernetică la instalațiile de producere a energiei electrice cu puteri cuprinse între 100 kW și 1 MW.
Susținătorii amendamentului au argumentat că măsura ar evita costuri administrative și tehnice disproporționate pentru prosumatorii rezidențiali. De asemenea, au fost respinse amendamente referitoare la prosumatorii care acționează în mod colectiv.
Diferențele dintre formele adoptate de cele două Camere au determinat retrimiterea proiectului la Senat, în vederea respectării principiului bicameralismului.
