Segmentul spațial depinde de infrastructura terestră care îl comandă: stații de control, legături de telemetrie și telecomandă, centre de procesare a datelor și rețelele care le leagă. Această infrastructură este ținta realistă a unui atac cibernetic, mult mai accesibilă decât satelitul propriu-zis, iar consecințele se resimt în servicii pe care le folosesc zilnic alte sectoare: poziționare și sincronizare de timp prin GNSS, comunicații de rezervă, observarea Pământului pentru agricultură, mediu și situații de urgență. Sincronizarea de timp, în special, este o dependență invizibilă a rețelelor energetice și financiare.
Directiva (UE) 2022/2555 (NIS 2) include sectorul spațial în Anexa I, cu accent pe operatorii de infrastructură terestră aflată în proprietatea, administrarea sau operarea statelor membre ori a entităților private. Obligațiile acoperă analiza riscurilor, măsurile tehnice și organizatorice, raportarea incidentelor și continuitatea serviciilor.
Cadrul legal
La nivel european:
- Directiva (UE) 2022/2555 (NIS 2): Text oficial – EUR-Lex
- Regulamentul de punere în aplicare (UE) 2024/2690: Text oficial – EUR-Lex
La nivel național (România):
- OUG nr. 155/2024: MO nr. 1332/2024
- Legea nr. 124/2025: MO nr. 638/2025
- Ordin DNSC nr. 1/2025 privind notificarea entităților: MO nr. 776/2025
- Ordin privind criteriile de perturbare și evaluarea riscurilor: MO nr. 776/2025
Sectorul Spațiu
Entități importante:
Operatorii de infrastructură terestră deținută, gestionată și operată de statul român sau de entități private
pe teritoriul României, care sprijină furnizarea de servicii spațiale, cu excepția furnizorilor de rețele publice
de comunicații electronice
- Operatorii de sateliți și infrastructură spațială
- Furnizorii de servicii de lansare și mentenanță orbitală
- Centrele de control la sol și segmentul terestru aferent
- Producătorii de echipamente și software pentru sisteme spațiale
- Companiile care integrează sisteme de comunicații prin satelit
Amenințări cibernetice specifice sectorului spațial
- Interceptarea sau deturnarea semnalelor de control satelitar (uplink hijack)
- Manipularea sau compromiterea datelor transmise (telemetrie, date de observație)
- Atacuri asupra centrelor de comandă la sol (C2, rețele IT)
- Infiltrarea în lanțul de aprovizionare software și firmware al sateliților
- Utilizarea sistemelor de comunicație satelitară ca punct de acces pentru atacuri asupra altor sectoare critice
Cerințe NIS 2 pentru sectorul spațial
Măsuri obligatorii:
- Evaluarea riscurilor cibernetice asupra sistemelor spațiale end-to-end
- Guvernanță clară și politici de securitate aprobate de conducere
- Protejarea segmentului terestru (centre de control, stații sol) prin segmentare și criptare
- Implementarea de mecanisme de autentificare și control acces pentru comenzile către sateliți
- Monitorizarea continuă a traficului și comportamentului sateliților
- Testare a rezilienței software și firmware (fuzzing, red teaming)
- Planuri de continuitate operațională pentru comanda și controlul misiunilor
- Audituri și simulări periodice cu scenarii de atac cibernetic și fizic
- Colaborare internațională în detectarea și răspunsul la incidente (ESA, EU SST, ENISA)
Interdependențe critice
- Legături directe cu infrastructura digitală, energetică, militară și de comunicații
- Impact strategic asupra securității naționale și europene
- Funcționare interconectată cu platforme de observare a Pământului, poziționare globală și comunicații de urgență
Securitatea cibernetică a sistemelor spațiale este o prioritate de interes național și european. Conformarea cu cerințele Directivei NIS 2 permite operatorilor spațiali să își protejeze infrastructura orbitală și terestră de atacuri complexe, contribuind la protejarea suveranității digitale și a intereselor strategice ale Uniunii Europene.
Celelalte sectoare din serie
Directiva NIS 2 acoperă unsprezece sectoare cu criticitate ridicată. Fiecare are propriile entități esențiale, amenințări specifice și măsuri obligatorii.