Transportul aerian, feroviar, naval și rutier depinde astăzi de sisteme digitale care coordonează mișcarea în timp real: management al traficului aerian, centralizări electronice și semnalizare feroviară, sisteme portuare de trafic naval, sisteme inteligente de transport rutier. Spre deosebire de alte sectoare, aici o întrerupere nu înseamnă doar pierdere financiară, ci poate însemna oprirea circulației pe coridoare întregi sau, în cazuri extreme, punerea în pericol a siguranței pasagerilor. Interdependența cu energia și cu comunicațiile amplifică efectul oricărui incident.
Directiva (UE) 2022/2555 (NIS 2) include transportul în Anexa I, ca sector cu criticitate ridicată, și impune un cadru unitar de securitate cibernetică pentru operatorii de infrastructură și pentru cei care asigură serviciile de trafic. Obligațiile privesc evaluarea riscurilor, măsurile tehnice și organizatorice, raportarea incidentelor și planurile de continuitate, inclusiv pentru sistemele operaționale, nu doar pentru rețelele administrative.
Cadrul legal
La nivel european:
- Directiva (UE) 2022/2555 (NIS 2): Text oficial – EUR-Lex
- Regulamentul de punere în aplicare (UE) 2024/2690: Text oficial – EUR-Lex
La nivel național (România):
- OUG nr. 155/2024: MO nr. 1332/2024
- Legea nr. 124/2025: MO nr. 638/2025
- Ordin DNSC nr. 1/2025 privind notificarea entităților: MO nr. 776/2025
- Ordin privind criteriile de perturbare și evaluarea riscurilor: MO nr. 776/2025
Sectorul Transport – Domeniu critic de interes național
Entități esențiale:
- Transport aerian: aeroporturi, operatori aerieni, controlul traficului aerian
- Transport feroviar: operatori feroviari, infrastructură, sistemele de semnalizare
- Transport maritim și fluvial: porturi, operatori de nave, sisteme de management al traficului (VTS)
- Transport rutier: companii de transport public și de marfă la scară largă
Toate aceste entități trebuie să fie înregistrate la DNSC și să aplice cerințele de la Articolul 21 al Directivei.
Amenințări cibernetice relevante
- Atacuri asupra sistemelor de control al traficului (aerian, feroviar, maritim)
- Blocarea sistemelor de rezervări și check-in la companiile aeriene
- Manipularea sistemelor de ticketing și validare în transportul public
- Ransomware asupra centrelor logistice din transportul rutier sau feroviar
- Furtul datelor pasagerilor și al planificărilor de transport
Cerințe NIS 2 pentru sectorul transport
Măsuri obligatorii:
- Politici de securitate cibernetică aprobate la nivel de top management
- Evaluarea riscurilor și scenarii de impact (atacuri, defecțiuni)
- Sisteme de detecție timpurie (SIEM, IDS)
- Planuri de continuitate și recuperare rapidă (BCP/DRP)
- Controlul accesului la sistemele critice (autentificare MFA, jurnalizare)
- Teste de penetrare asupra aplicațiilor de management al transportului
- Securitatea comunicațiilor în rețele SCADA și IT/OT
- Training anual pentru personalul operațional și IT
Particularități operaționale
- Interdependențe IT/OT specifice sectorului transport
- Nevoia de sincronizare în timp real în procese critice (trafic, semnalizare)
- Necesitatea cooperării cu autorități naționale (MT, MAI, DSU, CNAIR, ROMATSA etc.)
Sectorul transporturilor trebuie tratat ca un ecosistem critic unde fiecare componentă digitală joacă un rol major în siguranța publică. Aplicarea cerințelor NIS 2 nu este doar o obligație legală, ci o garanție pentru funcționarea fiabilă a sistemelor de transport naționale și europene. Fiecare entitate din acest sector trebuie să adopte o abordare proactivă și integrată în materie de securitate cibernetică.
Celelalte sectoare din serie
Directiva NIS 2 acoperă unsprezece sectoare cu criticitate ridicată. Fiecare are propriile entități esențiale, amenințări specifice și măsuri obligatorii.