En resumen
- El Gobierno ha sustituido íntegramente la lista de instituciones responsables de las infraestructuras críticas del país. Son las redes e instalaciones sin las cuales la vida cotidiana se detiene: la electricidad, el gas, el agua, los alimentos, los hospitales, los transportes, las comunicaciones, los bancos. El cuadro tiene 12 sectores y 21 instituciones, y frente a cada sector figura quién responde. Afectados directamente están los operadores públicos y privados de esos sectores, porque la institución que figura frente a su sector es la que puede llamarlos al procedimiento por el que una red o una instalación se declara infraestructura crítica.
- Desaparece el segundo nivel, el de las infraestructuras críticas europeas. La noción salió del derecho rumano el 2 de diciembre de 2024, con la Ley n.º 294/2024 sobre la resiliencia de las entidades críticas. El anexo de la decisión mantuvo durante 653 días más una lista separada para ese nivel, y el título siguió hablando durante el mismo tiempo de infraestructuras «nacionales y europeas». Ambas cosas se limpian desde el 16 de septiembre de 2026.
- En el cuadro, casi nada se mueve. En 11 de las 12 posiciones solo cambian los nombres de los ministerios, tras la reorganización gubernamental de diciembre de 2024. La única incorporación de fondo está en la posición 10, «espacio e investigación», donde entra el Ministerio de Economía, Digitalización, Emprendimiento y Turismo. Este pasa así a estar en 4 de los 12 sectores, más que ninguna otra institución de la lista.
Publicado: Boletín Oficial de Rumanía (Monitorul Oficial) n.º 788 de 16 de septiembre de 2026
Entrada en vigor: 16 de septiembre de 2026, fecha de publicación
Desde el 16 de septiembre de 2026, el cuadro que dice qué institución del Estado responde de la protección de cada red vital del país tiene otro aspecto. El Gobierno ha sustituido íntegramente el anexo de la Decisión del Gobierno n.º 35/2019, el acto que reparte entre ministerios y servicios la responsabilidad de los 12 sectores considerados críticos, desde la energía y el agua hasta los transportes, la sanidad y el sistema financiero. Lo que está en juego no es teórico: en agosto y septiembre de 2026, para que la central nuclear de Cernavodă no se quedara sin agua de refrigeración, el Estado cambió dos veces la solución técnica en el cauce del Danubio, y la institución que responde del sector energético es precisamente la que figura en la primera posición de esta lista.
La decisión tiene un solo artículo, con dos puntos. El primero reescribe el título de la decisión de 2019, del que suprime las palabras «y europeas». El segundo sustituye el anexo por uno nuevo. El documento se adoptó en el Consejo de Ministros del 11 de septiembre de 2026 y lleva la firma del primer ministro Ilie-Gavril Bolojan, refrendada por el ministro del Interior, a través de un secretario de Estado, por el ministro de Economía, Digitalización, Emprendimiento y Turismo y por el ministro de Educación e Investigación.
La expresión «autoridad pública responsable» tiene un sentido preciso, fijado por el art. 3 letra e) de la Ordenanza de urgencia del Gobierno n.º 98/2010. Es la institución pública que responde de las actividades de los ámbitos correspondientes a un sector de infraestructura crítica. Qué hace en la práctica: identifica las redes e instalaciones que podrían entrar en la categoría, conforme al art. 9 de la ordenanza, y a continuación propone al Ministerio del Interior, a través del Centro Nacional de Coordinación de la Protección de las Infraestructuras Críticas, su designación. La designación se aprueba mediante decisión del Gobierno, y el propietario o el operador recibe aviso en los 10 días siguientes a la entrada en vigor del acto de designación.
Para una empresa o una empresa pública de esos sectores, la lista no es una formalidad. El art. 9 apdo. (6) de esa misma ordenanza obliga a las personas jurídicas de derecho público o privado que prestan servicios esenciales de interés nacional a participar, a requerimiento de la autoridad responsable o del Ministerio del Interior, en el proceso de identificación y designación. Quién llama a la puerta está escrito en el cuadro que ahora se sustituye.
Los efectos que produce
La lista nueva conserva los 12 sectores y su orden. El sector energético sigue bajo la responsabilidad de la Secretaría General del Gobierno y del Ministerio de Energía. La tecnología de la información y las comunicaciones pasa al Ministerio de Economía, Digitalización, Emprendimiento y Turismo, junto con el Servicio de Telecomunicaciones Especiales, el Servicio de Información Exterior y el Servicio Rumano de Información. El agua, los bosques y el medio ambiente siguen en el Ministerio de Sanidad y en el Ministerio de Medio Ambiente, Aguas y Bosques. La alimentación y la agricultura corresponden al Ministerio de Agricultura y Desarrollo Rural, a la Autoridad Nacional Sanitaria Veterinaria y de Seguridad Alimentaria y al Ministerio de Sanidad. La sanidad sigue en el Ministerio de Sanidad y en el Ministerio de Defensa Nacional.
Más adelante, la seguridad nacional reúne nueve instituciones en la misma posición, la administración sigue en el Ministerio de Desarrollo, Obras Públicas y Administración, los transportes en el Ministerio de Transportes e Infraestructuras, la industria en el Ministerio de Economía, Digitalización, Emprendimiento y Turismo junto con el Ministerio de Energía, el espacio y la investigación en la Agencia Espacial Rumana, el Ministerio de Educación e Investigación y ese mismo ministerio de economía, el sector financiero y bancario en el Ministerio de Hacienda y en el Banco Nacional de Rumanía, y la cultura en el Ministerio de Cultura.
El efecto práctico para un operador es el cambio de destinatario. Una empresa de comunicaciones electrónicas, un centro de datos o un proveedor de servicios públicos electrónicos tenía en la lista, hasta el 16 de septiembre de 2026, al Ministerio de Investigación, Innovación y Digitalización, un ministerio que ya no existe con esa denominación desde diciembre de 2024. Desde ahora, el interlocutor escrito en el anexo es el ministerio de economía y digitalización. Del mismo modo, una entidad del sector espacial tiene ahora tres instituciones frente a su sector, y no dos, porque el ministerio de economía se ha añadido junto a la Agencia Espacial Rumana y al ministerio de educación.
En el nivel europeo, la decisión no hace más que confirmar una realidad más antigua. La Ley n.º 294/2024, publicada en el Boletín Oficial de Rumanía n.º 1189 de 29 de noviembre de 2024 y en vigor desde el 2 de diciembre de 2024, derogó la definición de infraestructura crítica europea del art. 3 letra b) de la Ordenanza de urgencia del Gobierno n.º 98/2010 y suprimió de ella los capítulos relativos al procedimiento europeo. Esa misma ley derogó los artículos 1 a 3 y los anexos de la Decisión del Gobierno n.º 683/2016, el acto por el que se habían designado efectivamente las infraestructuras críticas europeas de Rumanía. Y el art. 25 apdo. (2) de la ley dispone que las remisiones a la noción de infraestructura crítica europea contenidas en los actos normativos vigentes se entienden hechas a la infraestructura crítica nacional.
La decisión no crea ninguna obligación nueva, no prevé ningún plazo ni ninguna sanción. No exige a ninguna institución rehacer las designaciones efectuadas hasta ahora y no cambia el estatuto de las infraestructuras ya designadas como críticas nacionales. No hay gasto presupuestario, porque no se crea ni se suprime ninguna estructura.
Qué ha cambiado respecto de la situación anterior
La forma vigente hasta el 16 de septiembre de 2026 era la dada por la Decisión del Gobierno n.º 656, de 16 de junio de 2021, publicada en el Boletín Oficial de Rumanía n.º 620 de 24 de junio de 2021, la única modificación que el acto de 2019 sufrió en siete años y medio. La comparación se hace, por tanto, con esa forma, no con el texto publicado el 1 de febrero de 2019.
Posición por posición, los cambios son pocos. En la posición 2, tecnología de la información y las comunicaciones, el Ministerio de Investigación, Innovación y Digitalización se sustituye por el Ministerio de Economía, Digitalización, Emprendimiento y Turismo. En las posiciones 6 y 9, seguridad nacional e industria, el Ministerio de Economía, Emprendimiento y Turismo pasa a ser ese mismo ministerio de economía y digitalización. En la posición 10, espacio e investigación, el ministerio de investigación sale, el Ministerio de Educación pasa a ser Ministerio de Educación e Investigación, y el ministerio de economía y digitalización se añade. Las posiciones 1, 3, 4, 5, 7, 8, 11 y 12 quedan sin cambios, letra por letra.
Las tres primeras operaciones son simples cambios de denominación. Proceden de la Ordenanza de urgencia del Gobierno n.º 153/2024, publicada en el Boletín Oficial de Rumanía n.º 1319 de 24 de diciembre de 2024, por la que los ámbitos de digitalización, innovación y comunicaciones pasaron del ministerio de investigación al ministerio de economía, y el Ministerio de Educación pasó a ser Ministerio de Educación e Investigación. La cuarta es una incorporación real: el ministerio de economía entra en el sector espacial porque, mediante la Decisión del Gobierno n.º 189/2025 sobre su organización y funcionamiento, le correspondieron competencias en la materia, desde la incorporación de las instituciones públicas a los sistemas satelitales europeos IRIS2 y GOVSATCOM hasta la gestión de las coordenadas orbitales asignadas a Rumanía por convenios internacionales.
El segundo cambio, mayor que todos los anteriores, es la supresión del punto 1.2 del anexo. Allí figuraba una lista separada, de dos posiciones, para las infraestructuras críticas europeas: el sector energético, bajo la responsabilidad de la Secretaría General del Gobierno y del Ministerio de Energía, y el sector de los transportes, bajo la del Ministerio de Transportes e Infraestructuras. Con ella desaparece también la nota que unía la lista a la Directiva 2008/114/CE, la directiva derogada en 2022 por la Directiva (UE) 2022/2557 sobre la resiliencia de las entidades críticas.
Queda una sola nota, la que dice que cada autoridad designa sus infraestructuras críticas únicamente en el subsector que le corresponde. Frente a la forma de 2021, recibe una remisión más, al anexo n.º 1 de la Ordenanza de urgencia del Gobierno n.º 98/2010. La remisión era necesaria, porque los subsectores ya no figuran en el anexo de la decisión desde 2021, cuando se eliminó su columna. Quien quiera ver qué entra en cada sector los encuentra ahora solo en la ordenanza, en el anexo n.º 1, punto 1.1.
Ventajas y desventajas
Lo que mejora
- Queda un solo cuadro, no dos. Quien busca quién responde de un sector lee una lista, y no una nacional y otra europea que se solapaban parcialmente y en las que las mismas instituciones aparecían dos veces.
- Las denominaciones de los ministerios se corresponden por fin con los ministerios que existen. Hasta el 16 de septiembre de 2026, el anexo nombraba a dos ministerios suprimidos bajo esas denominaciones ya el 24 de diciembre de 2024.
- El sector espacial recibe al ministerio que tiene efectivamente las competencias. Las coordenadas orbitales de Rumanía y la incorporación de las instituciones a los sistemas satelitales europeos corresponden, por la Decisión del Gobierno n.º 189/2025, al ministerio de economía y digitalización, que hasta ahora no figuraba frente al sector.
- No aparece ninguna obligación nueva para nadie, ningún plazo ni ninguna sanción, de modo que el acto no exige a los operadores de los 12 sectores ninguna adaptación ni ningún gasto.
- El fondo queda intacto. Las mismas instituciones responden de los mismos sectores, así que las designaciones de infraestructuras hechas hasta ahora no deben rehacerse y no hacía falta un periodo transitorio.
Lo que sigue siendo un problema
- La corrección llega 653 días después de que la noción de infraestructura crítica europea saliera de la ley y 631 días después de que los ministerios cambiaran de nombre. Durante casi 21 meses, un acto oficial del Estado ha declarado responsables a dos ministerios inexistentes.
- El artículo único de la decisión de 2019 queda intacto y sigue designando autoridades «en el ámbito de la protección de las infraestructuras críticas nacionales y europeas», aunque el título, limpiado ahora, y el anexo, sustituido ahora, hablen solo de las nacionales.
- La nota exige a cada autoridad trabajar únicamente en el subsector que le corresponde, pero ni el anexo de la decisión, que ya no tiene columna de subsectores desde 2021, ni el anexo de la ordenanza, que vincula los subsectores a los sectores, dicen qué institución cubre qué subsector.
- Ningún sector tiene una institución coordinadora. En seguridad nacional figuran nueve instituciones en la misma fila, en tecnología de la información cuatro, y el texto no dice quién abre el procedimiento ni quién responde primero.
- El preámbulo invoca únicamente el art. 108 de la Constitución. La decisión de 2019 invocaba además el art. 62 apdo. (1) de la Ordenanza de urgencia del Gobierno n.º 98/2010, el texto que dice que las autoridades responsables se establecen mediante decisión del Gobierno a propuesta del Ministerio del Interior, a través de su centro de coordinación.
Consejos prácticos
- Si gestiona una red, una instalación o un sistema de uno de los 12 sectores, busque su sector en el cuadro. La institución que figura frente a él es la que puede llamarle al procedimiento de identificación, y la participación no es opcional: el art. 9 apdo. (6) de la Ordenanza de urgencia del Gobierno n.º 98/2010 la establece como obligación.
- Si hasta ahora la correspondencia sobre este asunto iba al Ministerio de Investigación, Innovación y Digitalización o al Ministerio de Economía, Emprendimiento y Turismo, el destinatario escrito en el anexo es, desde el 16 de septiembre de 2026, el Ministerio de Economía, Digitalización, Emprendimiento y Turismo.
- Los subsectores ya no están en el anexo de la decisión. Los encontrará en el anexo n.º 1, punto 1.1, de la ordenanza de 2010, donde el sector energético tiene cuatro subsectores, la tecnología de la información seis, la seguridad nacional cinco y el sector financiero y bancario cinco.
- No confunda los dos regímenes. La infraestructura crítica nacional se designa conforme a la ordenanza de 2010, mediante decisión del Gobierno. La entidad crítica se identifica conforme a la Ley n.º 294/2024, y su lista se aprueba mediante decisión del primer ministro. Son procedimientos y listas distintos, aunque a menudo se refieran a las mismas empresas.
- Si tiene una infraestructura designada antes de diciembre de 2024 como crítica europea, compruebe su estatuto. Los artículos 1 a 3 y los anexos de la Decisión del Gobierno n.º 683/2016, el acto que había hecho esas designaciones, quedaron derogados el 2 de diciembre de 2024.
- No espere una notificación del Estado sobre la base de esta decisión. El plazo de 10 días previsto en el art. 10 apdo. (8) de la ordenanza se refiere a la información al propietario cuando se designa una infraestructura, no al cambio de nombre de la institución que responde del sector.
Preguntas frecuentes
¿Qué significa, en lenguaje llano, infraestructura crítica?
¿Qué hace en concreto la institución que figura frente a mi sector?
¿Por qué desaparecen las infraestructuras críticas europeas?
¿Quién responde ahora del sector energético?
¿Qué ha cambiado para una empresa de comunicaciones o de servicios informáticos?
¿Dónde encuentro los subsectores, si el anexo ya no los tiene?
¿La decisión me crea alguna obligación nueva o algún plazo?
Errores e incoherencias en el texto publicado
- Anexo, nota final. La nota dice que cada autoridad pública responsable designa sus infraestructuras críticas nacionales «exclusiv în subsectorul corespondent, potrivit art. 9 alin. (6) și anexei nr. 1», exclusivamente en el subsector correspondiente, conforme al art. 9 apdo. (6) y al anexo n.º 1, de la Ordenanza de urgencia del Gobierno n.º 98/2010. Ahora bien, el art. 9 apdo. (6) de la ordenanza regula otra cosa: la obligación de las personas jurídicas de derecho público o privado que prestan servicios esenciales de participar, a requerimiento de las autoridades responsables o del Ministerio del Interior, en el proceso de identificación y designación. La regla de competencia que la nota invoca no se encuentra ni allí ni en el anexo n.º 1, que ordena los subsectores por sectores y no por instituciones; la palabra «exclusiv», exclusivamente, no aparece en ninguna parte de la ordenanza. La consecuencia se ve en la posición 6, seguridad nacional, donde el anexo enumera nueve instituciones para cinco subsectores: del acto no puede deducirse qué institución cubre qué subsector, ni por tanto quién puede proponer la designación de una infraestructura concreta.
Análisis de la redacción
El problema que la decisión resuelve es real y fácil de describir: hasta el 16 de septiembre de 2026, un acto normativo vigente declaraba responsables de las redes vitales del país a dos ministerios que ya no existían con esas denominaciones y conservaba una lista separada para una categoría jurídica suprimida. La limpieza era necesaria. Lo que merece mirarse es el reloj. La noción de infraestructura crítica europea salió del derecho rumano el 2 de diciembre de 2024, y los ministerios cambiaron de nombre el 24 de diciembre de 2024. Pasaron 653 y 631 días, respectivamente, hasta la publicación. El plazo europeo de transposición de la directiva había vencido incluso antes, el 17 de octubre de 2024, 699 días antes. Cuando el expediente se puso por fin en marcha, fue muy rápido: según el dictamen del Consejo Legislativo n.º 799, la solicitud se registró el 10 de septiembre de 2026, el dictamen favorable se emitió al día siguiente y el Gobierno adoptó la decisión ese mismo 11 de septiembre. Seis días desde la solicitud hasta la publicación, tras casi veintidós meses de espera.
La observación que no se ve leyendo el acto de cabo a rabo se refiere a lo que ha quedado fuera. La decisión modifica el título del acto de 2019 y sustituye su anexo, pero no toca su única disposición. El artículo único de la Decisión del Gobierno n.º 35/2019 sigue diciendo que se designan autoridades públicas responsables «en el ámbito de la protección de las infraestructuras críticas nacionales y europeas», exactamente la formulación que este acto suprime del título y del anexo. El resultado, después del 16 de septiembre de 2026, es un acto con tres pisos que ya no dicen lo mismo: un título sobre infraestructuras nacionales, un artículo sobre infraestructuras nacionales y europeas y un anexo que cubre solo las nacionales. Jurídicamente, la situación se resuelve, porque el art. 25 apdo. (2) de la Ley n.º 294/2024 dispone que las remisiones a la noción europea se entienden hechas a la nacional. Pero precisamente ese texto se invocó como fundamento para limpiar el título, lo que hace difícil de explicar la omisión del artículo: la misma razón se aplicaba de forma idéntica a ambas formulaciones.
La segunda observación viene del preámbulo. La decisión de 2019 se había adoptado en virtud del art. 108 de la Constitución y del art. 62 apdo. (1) de la Ordenanza de urgencia del Gobierno n.º 98/2010, es decir, del texto que dice que las autoridades públicas responsables se establecen mediante decisión del Gobierno, a propuesta del Ministerio del Interior, a través del Centro Nacional de Coordinación de la Protección de las Infraestructuras Críticas. La decisión de ahora, que cambia justamente la lista de esas autoridades, invoca únicamente el art. 108 de la Constitución. El Ministerio del Interior refrenda, a través de un secretario de Estado, pero en el texto no se ve por ninguna parte la propuesta que la ley exige. Es una diferencia de técnica legislativa entre dos actos que hacen lo mismo, con siete años de distancia, y lo único que se pierde es el rastro del procedimiento.
Por último, una cifra que sale de contar el cuadro. Los 12 sectores reúnen 32 menciones de instituciones, es decir, 21 instituciones distintas, con una media de 2,7 por sector. El Ministerio de Economía, Digitalización, Emprendimiento y Turismo aparece en cuatro posiciones, tecnología de la información, seguridad nacional, industria y espacio e investigación, más que ninguna otra institución de la lista. El Ministerio de Sanidad le sigue con tres. En el otro extremo, el Ministerio del Interior, la institución que coordina todo el sistema a través de su centro especializado y a la que se proponen todas las designaciones, aparece exactamente una vez, en seguridad nacional. Y tres sectores, la administración, los transportes y la cultura, tienen una sola institución responsable, mientras que la seguridad nacional tiene nueve, sin que ninguna línea del acto diga cuál de ellas dirige.
Qué debería cambiar
- Modificar también el artículo único de la Decisión del Gobierno n.º 35/2019, y no solo el título y el anexo. Un tercer punto, de una línea, eliminaría de la parte dispositiva las palabras «y europeas». Efecto práctico: el lector ya no necesitaría conocer el art. 25 apdo. (2) de la Ley n.º 294/2024 para entender que la decisión ya no designa a nadie para un nivel europeo que no existe.
- Corregir la remisión de la nota del anexo. La regla según la cual una autoridad trabaja únicamente en su subsector no se encuentra en el art. 9 apdo. (6) de la ordenanza de 2010, que regula la obligación de los operadores de participar en la identificación. Efecto práctico: el límite de competencia sería comprobable, y una institución que se negara a ocuparse de una infraestructura podría señalar el texto en el que se apoya.
- Decir de forma explícita si la exclusividad se lee en el nivel del sector o en el del subsector. Lo más sencillo sería recuperar la columna de subsectores, eliminada en 2021. Efecto práctico: en seguridad nacional, donde nueve instituciones están en la misma fila, se sabría quién puede proponer la designación de una infraestructura fronteriza y quién la de una penitenciaria.
- Designar, para cada sector con varias instituciones, una coordinadora. Efecto práctico: ante un incidente en el sector de las comunicaciones, donde figuran cuatro instituciones, habría un solo punto de entrada para el operador y una sola institución responsable de los plazos, y no cuatro en paralelo.
- Invocar en el preámbulo el art. 62 apdo. (1) de la Ordenanza de urgencia del Gobierno n.º 98/2010 y mencionar la propuesta del Ministerio del Interior. Efecto práctico: del propio texto publicado se vería que se ha seguido el procedimiento especial previsto por la ley, y no solo la competencia general del Gobierno para dictar decisiones.
- Actualizar la lista al mismo tiempo que la reorganización que la hace necesaria, y no 21 meses después. La Ordenanza de urgencia n.º 153/2024 exigía a los ministerios reorganizados proponer en 30 días los actos de su propia organización. Efecto práctico: dejarían de existir periodos largos en los que un acto vigente declara responsables a instituciones que ya no llevan ese nombre.
Texto original del acto normativo
El texto que figura a continuación se reproduce en rumano, la forma oficial de publicación.
El texto íntegro, tal como se publicó en el Boletín Oficial de Rumanía
Boletín Oficial de Rumanía n.º 788 de 16 de septiembre de 2026 8 páginas PDF, 82 KB el acto comienza en la página 5
Abrir el PDF oficialDescargar el PDF
El visor no se muestra en pantallas pequeñas. Usa los botones de arriba para abrir o descargar el archivo.
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico. Para situaciones concretas, consulta a un abogado o asesor fiscal autorizado.