Dragoș Ionica și Octavian Popa, Deloitte: Provocări în implementarea directivei NIS 2 în sectorul energetic

Pe fondul dezvoltării accelerate a tehnologiilor digitale și al interconectării socio-economice globale, securitatea cibernetică a devenit esențială, mai ales în sectoarele critice, cum este cel energetic. Această transformare este ilustrată printr-o serie de inițiative și legislații emise la nivelul Uniunii Europene (UE), menite să consolideze măsurile de protecție cibernetică pentru infrastructurile critice.

Un exemplu relevant în acest sens este directiva NIS 2 (NIS 2), care extinde cerințele de securitate cibernetică pentru sectorul energetic, incluzând rețelele de electricitate, petrol și gaze. Această reglementare reprezintă o prioritate și pentru România care a transpus NIS 2 în legislația locală prin Ordonanța de Urgență (OUG) nr. 155, publicată în Monitorul Oficial la sfârșitul anului 2024. Pe 7 iulie 2025, Legea 124/2025 a fost publicată în Monitorul Oficial, marcând validarea legislativă a măsurilor prevăzute de OUG și aducând în prim-plan intensificarea obligațiilor în materie de protecție cibernetică destinate entităților ce gestionează infrastructuri critice.

Care sunt organizațiile vizate de NIS 2?