UNTRR)a solicitat oficial DNSC lămuriri urgente privind aplicarea OUG nr. 155/2024 (transpunerea Directivei NIS2), în contextul în care criteriile actuale de încadrare bazate exclusiv pe codul CAEN și pe dimensiunea firmei riscă să impună obligații disproporționate transportatorilor de mărfuri.
Această nouă reglementare aduce o povară administrativă și financiară suplimentară considerabilă, deși marjele sectorului sunt de regulă sub 5%. UNTRR subliniază că noul cost de conformare se suprapune peste cheltuielile majore recente impuse de trecerea obligatorie la tahografele inteligente G2V2, creșterea accizelor la carburanți și costurile de decarbonizare, într-o perioadă în care insolvențele din sectorul transporturilor au înregistrat deja o creștere de 23% în România. Fără clarificări oficiale din partea DNSC, există riscul unor interpretări neunitare care să afecteze grav competitivitatea și securitatea juridică a transportatorilor români.
Mai jos puteți citii textul Adresei înregistrată la DNSC în data de 13.07.2026 cu nr. R2/8550:
Nr. 358/10.07.2026
Directoratul Național de Securitate Cibernetică
Domnului Dan CÎMPEAN – Director
Ref: Solicitare de clarificare privind aplicarea OUG nr. 155/2024 operatorilor de transport rutier de mărfuri
Stimate Domnule Director,
Uniunea Națională a Transportatorilor Rutieri din România (UNTRR) organizație patronală sectorul transporturilor rutiere, vă solicită clarificarea modului de aplicare a OUG nr. 155/2024 privind securitatea și reziliența cibernetică, în special referitor la încadrarea operatorilor de transport rutier de mărfuri în categoria entităților care au obligația de înregistrare și conformare potrivit legislației naționale de transpunere a Directivei (UE) 2022/2555 (NIS2).
Membrii UNTRR au semnalat neclarități privind criteriile de încadrare a operatorilor de transport rutier de mărfuri în sfera acestei legislații. Potrivit Anexei I la Directiva (UE) 2022/2555, sectorul „Transport” este menționat, dar în subsectorul rutier sunt vizate expres doar autoritățile rutiere (art. 2 pct. 12 din Regulamentul delegat (UE) 2015/962) și operatorii de sisteme inteligente de transport (art. 4 pct. 1 din Directiva 2010/40/UE) — nu operatorii economici de transport rutier de mărfuri sau persoane, ca atare.
Din interpretarea OUG nr. 155/2024 și a informațiilor publicate de DNSC rezultă că obligațiile se aplică operatorilor care desfășoară activități de transport rutier și îndeplinesc criteriile de dimensiune a întreprinderii. Solicităm clarificarea dacă aceste două condiții sunt suficiente pentru încadrare, sau dacă sunt avute în vedere și alte criterii, precum natura activităților, importanța serviciilor, gradul de utilizare a sistemelor digitale sau impactul unui incident cibernetic asupra continuității serviciilor și lanțurilor logistice.
Apreciem că aplicarea legislației trebuie să respecte principiul proporționalității consacrat de dreptul UE, iar încadrarea unei entități nu ar trebui realizată exclusiv prin raportare la codul CAEN și la dimensiunea întreprinderii, ci și în funcție de natura activității, gradul de dependență de sistemele informatice și impactul real al unei eventuale indisponibilități. O interpretare exclusiv formală riscă să extindă obligațiile asupra unor operatori pentru care nivelul de risc nu justifică aceleași cerințe impuse entităților care administrează infrastructuri critice.
Semnalăm că aplicarea acestor obligații reprezintă o sarcină administrativă și financiară suplimentară într-un context economic dificil pentru sector: investiții recente impuse prin Regulamentul UE 1054/2020 de trecere obligatorie la tahografele G2V2 (1.800–2.500 euro/vehicul), creșterea costurilor cu carburanții (acciza printre cea mai mare din UE) la care s-a adăugat și criza carburantului generată de conflictul din Orientul Mijlociu, precum și costurile pentru sustenabilitate și investițiile pentru decarbonizare. La acestea se adaugă costurile de conformare cu OUG nr. 155/2024, în contextul în care membri UNTRR au fost deja contactați de societăți de consultanță care ofertează servicii de evaluare inițială de la aproximativ 10.000 euro în sus. Potrivit studiului Coface – CEE Insolvencies 2026, sectorul transporturilor este un sector nefinanțabil și se numără printre cele mai afectate de creșterea insolvențelor în regiune, România înregistrând o creștere de 23%, într-un sector cu marje de profit de regulă sub 5%.
În acest sens, vă rugăm să precizați dacă intră sub incidența OUG nr. 155/2024 operatorii care desfășoară următoarele tipuri de transport rutier de mărfuri:
– transport de mărfuri generale;
– transport de mărfuri periculoase (ADR);
– transport de produse petroliere și energetice;
– transport de deșeuri;
– transport de valori;
– transport de animale vii;
– transport de produse alimentare, inclusiv perisabile sub temperatură controlată;
– transport de mărfuri agabaritice și/sau indivizibile;
– alte tipuri de transport specializat.
De asemenea, vă rugăm să precizați dacă obligația de înregistrare este stabilită exclusiv prin raportare la codurile CAEN și la criteriile de dimensiune, sau dacă DNSC analizează și activitățile efectiv desfășurate, caracterul principal ori accesoriu al acestora și relevanța lor pentru domeniile reglementate.
Cu privire la criteriul dimensiunii întreprinderii, semnalăm că specificul sectorului rutier diferă fundamental de alte sectoare: conducătorii auto reprezintă, de regulă, peste 80% din personal și nu au atribuții privind administrarea sau securizarea sistemelor informatice. Aplicarea exclusivă a criteriului numeric privind numărul de salariați poate conduce astfel la rezultate disproporționate. Vă rugăm să precizați dacă DNSC are în vedere exclusiv acest criteriu numeric sau și rolul efectiv al personalului în operarea sistemelor informatice.
Cu privire la transporturile ADR, solicităm clarificări suplimentare. Reglementările din Acordul ADR acoperă o gamă largă de mărfuri, de la substanțe cu grad ridicat de risc (explozibili, gaze inflamabile, materiale radioactive) până la produse de consum curent (parfumuri, cosmetice, produse de curățenie) transportate în regim de cantități limitate (Limited Quantities – LQ), care beneficiază de exceptări și reguli simplificate. Având în vedere aceste aspecte vă rugăm să precizați dacă:
– toate transporturile ADR intră sub incidența OUG nr. 155/2024, sau DNSC face diferență între clasele de risc;
– mărfurile transportate în regim LQ sau alte regimuri exceptate sunt luate în calcul la stabilirea obligației de înregistrare;
– efectuarea ocazională a unor transporturi ADR, ca activitate accesorie și cu pondere redusă, determină obligația de conformare;
– caracterul principal sau accesoriu al activității și ponderea mărfurilor ADR în activitatea totală a operatorului sunt criterii avute în vedere la încadrare.
Menționăm, cu titlu de reper comparativ, că legislația germană de transpunere a NIS2 (NIS2UmsuCG) menține distincția dintre operatorii de infrastructuri critice (KRITIS), entitățile esențiale și entitățile importante, cu accent pe aplicarea proporțională a obligațiilor în funcție de rolul și caracterul principal/accesoriu al activităților. Vă rugăm să precizați dacă DNSC are în vedere criterii similare pentru operatorii de transport rutier ale căror activități relevante pentru OUG nr. 155/2024 au caracter ocazional, accesoriu sau nesemnificativ.
În concluzie, vă rugăm să precizați dacă un operator de transport rutier de mărfuri care nu operează infrastructuri critice, nu administrează sisteme inteligente de transport, nu furnizează servicii esențiale de interes public și desfășoară exclusiv activități de transport rutier de mărfuri sau efectuează doar ocazional transporturi de mărfuri periculoase (ADR), inclusiv în regim de cantități limitate (ADR-LQ), poate fi încadrat în domeniul de aplicare al OUG nr. 155/2024 exclusiv în baza criteriilor privind dimensiunea întreprinderii (numărul de angajați și/sau cifra de afaceri) ori ca urmare a efectuării unor astfel de transporturi. Totodată, vă rugăm să precizați dacă DNSC utilizează criterii obiective pentru calificarea unei activități ca fiind „ocazională” și, în caz afirmativ, care sunt acestea, respectiv dacă sunt avute în vedere elemente precum ponderea transporturilor ADR în cifra de afaceri, în numărul total al curselor efectuate sau alte criterii cantitative ori calitative.
Vă rugăm, de asemenea, să comunicați criteriile, codurile CAEN/NACE și elementele obiective utilizate de DNSC pentru înregistrarea operatorilor de transport rutier în Registrul entităților esențiale și importante.
În lipsa unor clarificări oficiale, există riscul unor interpretări neunitare și al aplicării unor obligații disproporționate unor operatori a căror activitate nu generează un impact relevant asupra securității cibernetice la nivel național sau european — contrar principiilor proporționalității, securității juridice și previzibilității care stau la baza Directivei (UE) 2022/2555.
Vă mulțumim anticipat pentru sprijin și vă rugăm să ne transmiteți punctul de vedere oficial al DNSC asupra aspectelor menționate.
Cu deosebită considerație,
Radu DINESCU
Secretar General
