Kurz gefasst

  • Nach sechseinhalb Jahren billigt das Parlament die Verordnung, mit der die Digitalisierung und die Cybersicherheit auf die Ebene der Regierung verlagert wurden, in die Koordinierung des Ministerpräsidenten und des Generalsekretariats der Regierung.
  • Die Behörde für die Digitalisierung Rumäniens hat die Tätigkeiten aus der Informationstechnologie und aus dem nationalen Interoperabilitätsrahmen vom Kommunikationsministerium übernommen, und das Nationale Forschungs- und Entwicklungsinstitut für Informatik ist in die Koordinierung des Generalsekretariats übergegangen.
  • Der heute bestätigte Rechtsakt spricht von CERT-RO und vom Kommunikationsministerium, zwei Einrichtungen, die es inzwischen nicht mehr gibt.
Rechtsakt: Gesetz Nr. 135/2026
Veröffentlicht: Amtsblatt Rumäniens (Monitorul Oficial) Nr. 574 vom 13. Juli 2026
Inkrafttreten: 16. Juli 2026

Die heutige Struktur der staatlichen Digitalisierung, mit einer eigenen Behörde in der Koordinierung des Ministerpräsidenten und mit der Cybersicherheitspolitik beim Generalsekretariat der Regierung, wurde durch eine Dringlichkeitsverordnung vom Januar 2020 festgelegt. Das Parlament hat sie erst jetzt bestätigt. Das Gesetz Nr. 135/2026, veröffentlicht im Amtsblatt Rumäniens Nr. 574 vom 13. Juli 2026, billigt ohne Änderungen die Dringlichkeitsverordnung der Regierung Nr. 4/2020. Es ist die älteste der in dieser Ausgabe bestätigten Verordnungen, neben derjenigen über die Abfallbewirtschaftung.

Die Dringlichkeitsverordnung der Regierung Nr. 4/2020 wurde am 16. Januar 2020 erlassen und im Amtsblatt Rumäniens Nr. 38 vom 20. Januar 2020 veröffentlicht. Sie hat fünf Artikel und verlagert drei Dinge von einem Ort an einen anderen: die Tätigkeit der Informationstechnologie, die Cybersicherheitspolitik und ein Forschungsinstitut.

Das Billigungsgesetz besteht aus einem einzigen Artikel. Es billigt die Verordnung als solche, ohne in einen ihrer Texte einzugreifen.

Welche Wirkungen der Rechtsakt hat

Die Behörde für die Digitalisierung Rumäniens hat die Tätigkeit erhalten, nicht nur den Namen. Die mit Rechtspersönlichkeit ausgestattete Struktur in der Koordinierung des Ministerpräsidenten hat die Tätigkeiten und die Strukturen aus den Bereichen Informationstechnologie, Informationsgesellschaft und nationaler Interoperabilitätsrahmen vom Kommunikationsministerium übernommen. Der Text geht weiter: Jede Befugnis jenes Ministeriums, die den übernommenen Tätigkeiten entspricht, wird von nun an von der Behörde ausgeübt, gleichviel ob sie aus einem Rechtsakt, aus einem internationalen Abkommen oder aus einem anderen rechtmäßig geschlossenen Akt stammt.

Die Cybersicherheitspolitik ist an das Generalsekretariat der Regierung übergegangen. Dieses verwirklicht die Politik der Regierung in dem Bereich und legt auf nationaler Ebene die Strategien und die öffentlichen Politiken der Cybersicherheit fest. Es ist eine Entscheidungszuständigkeit, keine Vollzugszuständigkeit.

CERT-RO blieb es überlassen vorzuschlagen, nicht zu initiieren. Das Nationale Zentrum für die Reaktion auf Cybersicherheitsvorfälle erarbeitet Vorschläge für Rechtsakte in seinem Bereich und leitet sie dem Generalsekretariat der Regierung zur Initiierung weiter. Die Verordnung hat ihm auch die Art der Finanzierung festgelegt: eigene Einnahmen aus den in Art. 24 Abs. (6^1) des Gesetzes Nr. 362/2018 vorgesehenen Dienstleistungen und ergänzend Zuschüsse aus dem Staatshaushalt über den Haushalt des Generalsekretariats. Ausnahmsweise wurde die Finanzierung bis zum 31. Dezember 2021 vollständig aus dem Staatshaushalt sichergestellt.

Das Entgelt für die Dienstleistungen von CERT-RO wurde durch Erlass des Generalsekretärs der Regierung festgesetzt, auf Vorschlag des Generaldirektors des Zentrums und mit Veröffentlichung im Amtsblatt Rumäniens. Es ist der Mechanismus, über den eine Einrichtung für die Reaktion auf Vorfälle einen Teil ihres Geldes selbst einnehmen konnte.

Das Nationale Forschungs- und Entwicklungsinstitut für Informatik, ICI București, ist in die Koordinierung des Generalsekretariats der Regierung übergegangen. Das Institut arbeitet auf der Grundlage der Regierungsverordnung Nr. 57/2002 über die wissenschaftliche Forschung und die technologische Entwicklung und verwaltet unter anderem die nationale Domain „.ro”.

Die Verlagerungen erfolgten durch Übergabeprotokolle, binnen 15 Tagen. Die Verordnung hat eine Frist von 15 Tagen ab ihrem Inkrafttreten für zwei getrennte Protokolle gesetzt, eines für die Übertragung der Tätigkeit der Informationstechnologie und eines für CERT-RO. Das erste musste zwingend die nicht verwendeten Haushaltsansätze für das Jahr 2020 enthalten, das zweite die Haushaltsansätze und den Kassenvollzug für 2020, und das Vermögen wurde auf der Grundlage der nach dem Rechnungslegungsgesetz Nr. 82/1991 erstellten Abschlüsse übergeben.

Das Finanzministerium wurde ermächtigt, den Haushalt neu zu schreiben. Die Änderungen in der Struktur des Staatshaushalts und in den Haushalten der Hauptanweisungsbefugten für 2020 erfolgten auf deren Vorschlag, auf der Grundlage der Protokolle. Binnen 5 Tagen nach deren Billigung haben die beteiligten Einrichtungen die Änderungen in ihre eigenen Haushalte eingearbeitet und sie dem Ministerium mitgeteilt.

Bis zu den Protokollen blieb die Zahlung bei dem übergebenden Ministerium. Die laufenden Ausgaben und die Kapitalausgaben von CERT-RO und der von der Behörde übernommenen Strukturen wurden in der Übergangszeit aus dem Haushalt des Ministeriums für Verkehr, Infrastruktur und Kommunikation sichergestellt.

Zwei Absätze aus dem Gesetz über die Netzsicherheit wurden aufgehoben. Es handelt sich um die Absätze (5^1) und (7) des Artikels 24 des Gesetzes Nr. 362/2018 über die Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen.

Was sich gegenüber der bisherigen Lage geändert hat

Vor der Verordnung lag die Digitalisierung der Verwaltung bei einem Fachministerium. Die Behörde für die Digitalisierung Rumäniens war einige Monate zuvor durch die Dringlichkeitsverordnung Nr. 68/2019 errichtet worden, jedoch als Struktur im Arbeitsapparat der Regierung, ohne die Tätigkeit tatsächlich erhalten zu haben. Die Verordnung von 2020 hat die eigentliche Übertragung vorgenommen: Menschen, Strukturen, Befugnisse, Geld.

Die zweite Änderung betrifft die Cybersicherheit. Die öffentliche Politik ist zum Generalsekretariat der Regierung aufgestiegen, und CERT-RO blieb der technische Teil und das Recht, Rechtsakte vorzuschlagen, nicht sie zu initiieren. Es ist genau die Trennung, die üblicherweise zwischen einem Organ der öffentlichen Politik und einer Vollzugsagentur gezogen wird.

Die dritte Änderung ist die heute sichtbarste: Nichts von der in der Verordnung beschriebenen institutionellen Architektur sieht noch genauso aus. CERT-RO wurde 2021 aufgelöst, und seine Befugnisse gingen an das Nationale Direktorat für Cybersicherheit über. Das Ministerium für Kommunikation und Informationsgesellschaft, von dem die Verordnung die Tätigkeit übernahm, bestand schon zum Zeitpunkt ihres Erlasses nicht mehr, da es im Ministerium für Verkehr, Infrastruktur und Kommunikation aufgegangen war. Die Behörde für die Digitalisierung Rumäniens arbeitet weiterhin, mit einer im Frühjahr 2026 gewechselten Leitung.

Durch das jetzige Gesetz ändert sich inhaltlich nichts. Es ändert sich nur der Status der Verordnung, die im Billigungsverfahren nicht mehr abgelehnt oder geändert werden kann.

Vorteile und Nachteile

Was besser wird

  • Bestätigt die Rechtsgrundlage der Übertragung, aufgrund deren die Behörde für die Digitalisierung Rumäniens heute von einem Ministerium übernommene Befugnisse ausübt.
  • Beendet eine sechseinhalb Jahre alte Unsicherheit über einen Rechtsakt, auf den sich die Organisation der Digitalisierung in der Zentralverwaltung stützt.
  • Bestätigt die Koordinierung von ICI București durch das Generalsekretariat der Regierung, was für die Verwaltung der nationalen Domain „.ro” von Bedeutung ist.
  • Ändert nichts und wirkt sich daher nicht auf die 2020 vollzogenen Vermögens- und Haushaltsübertragungen aus.

Was problematisch bleibt

  • Sechseinhalb Jahre von der Verordnung bis zur Billigung, der längste Abstand unter den sieben am selben Tag veröffentlichten Billigungsgesetzen.
  • Der bestätigte Text spricht von CERT-RO und vom Kommunikationsministerium, zwei Einrichtungen, die es nicht mehr gibt, ohne jede Aktualisierung.
  • Ein Rechtsakt, der Strukturen, Personal und Haushaltsmittel zwischen Einrichtungen verlagert, war sechs Jahre lang ohne Bestätigung des Parlaments in Kraft, obwohl er jederzeit hätte abgelehnt werden können.
  • Die Billigung sagt nichts über das Ergebnis der Umstrukturierung, obwohl gerade diese die in der Präambel angeführte Begründung der Dringlichkeit war.

Praktische Hinweise

  1. Wenn Sie prüfen, wer heute in einem vor 2020 eröffneten Vorgang der Informationstechnologie zuständig ist: Grundlage der Übertragung ist Artikel I dieser Verordnung, der die Befugnis auf die Behörde für die Digitalisierung Rumäniens verlagert.
  2. Für die Cybersicherheit gehen Sie nicht vom Text der Verordnung aus. Die dort genannte Einrichtung, CERT-RO, wurde 2021 durch das Nationale Direktorat für Cybersicherheit ersetzt, und die heutigen Zuständigkeiten ergeben sich aus dessen Errichtungsakt.
  3. Die Absätze (5^1) und (7) des Artikels 24 des Gesetzes Nr. 362/2018 sind seit 2020 aufgehoben. Wenn Sie sie in einem Vertrag oder in einem älteren internen Verfahren zitiert finden, geht der Verweis ins Leere.
  4. Das Entgelt für die in Art. 24 Abs. (6^1) des Gesetzes Nr. 362/2018 vorgesehenen Dienstleistungen wurde durch einen im Amtsblatt Rumäniens veröffentlichten Erlass festgesetzt, ist also öffentlich überprüfbar und nicht erst über einen Schriftwechsel mit der Einrichtung.
  5. Wenn Sie mit ICI București arbeiten: Die institutionelle Koordinierung liegt beim Generalsekretariat der Regierung, nicht bei einem Fachministerium.
  6. Verwechseln Sie diese Verordnung nicht mit der Dringlichkeitsverordnung Nr. 68/2019, mit der die Behörde errichtet wurde. Die von 2020 ist diejenige, die ihr die Tätigkeit und den Haushalt tatsächlich gegeben hat.

Häufige Fragen

Was bewirkt dieses Gesetz?
Es billigt durch einen einzigen Artikel die Dringlichkeitsverordnung der Regierung Nr. 4 vom 16. Januar 2020 über die Festlegung von Maßnahmen auf der Ebene der zentralen öffentlichen Verwaltung und zur Änderung einiger Rechtsakte, veröffentlicht im Amtsblatt Rumäniens Nr. 38 vom 20. Januar 2020.
Was hat die Behörde für die Digitalisierung Rumäniens übernommen?
Die Tätigkeiten und die Strukturen aus den Bereichen Informationstechnologie, Informationsgesellschaft und nationaler Interoperabilitätsrahmen sowie jede Befugnis des Kommunikationsministeriums, die diesen Tätigkeiten entspricht, unabhängig davon, aus welchem Rechtsakt sie stammt.
Wer macht jetzt die Cybersicherheitspolitik?
Nach der Verordnung verwirklicht das Generalsekretariat der Regierung die Politik der Regierung in dem Bereich und legt auf nationaler Ebene die Strategien und die öffentlichen Politiken fest. Der operative Teil ist 2021 von CERT-RO auf das Nationale Direktorat für Cybersicherheit übergegangen.
Gibt es CERT-RO noch?
Nein. Es wurde 2021 aufgelöst, und seine Befugnisse wurden vom Nationalen Direktorat für Cybersicherheit übernommen. Der Text der jetzt gebilligten Verordnung nennt es weiterhin.
Was ist mit ICI București geschehen?
Es ist in die Koordinierung des Generalsekretariats der Regierung übergegangen. Das Institut arbeitet auf der Grundlage der Regierungsverordnung Nr. 57/2002 über die wissenschaftliche Forschung und die technologische Entwicklung.
Wie wurde die Haushaltsübertragung vorgenommen?
Durch zwei Übergabeprotokolle, die binnen 15 Tagen nach dem Inkrafttreten der Verordnung geschlossen wurden, mit den nicht verwendeten Haushaltsansätzen für 2020 beziehungsweise mit dem Kassenvollzug. Das Ministerium für öffentliche Finanzen wurde ermächtigt, die Änderungen in die Struktur des Staatshaushalts einzuarbeiten.
Warum wurde sie erst jetzt gebilligt?
Die Verfassung sieht keine Frist vor, innerhalb deren sich das Parlament zu einer Dringlichkeitsverordnung äußern muss. Bis zur Billigung entfaltet die Verordnung Wirkungen, kann aber abgelehnt oder geändert werden.

Fehler und Widersprüche im veröffentlichten Text

  • Artikel I gegenüber Artikel IV: zwei verschiedene Ministerien für dieselbe Übertragung. Artikel I Abs. (1) und (2) bestimmen, dass die Tätigkeiten, die Strukturen und die Befugnisse vom Ministerium für Kommunikation und Informationsgesellschaft übernommen werden. Artikel IV Abs. (1) sieht dagegen vor, dass das Übergabeprotokoll „pentru aplicarea măsurilor prevăzute la art. I”, also für die Anwendung der in Art. I vorgesehenen Maßnahmen, zwischen dem Ministerium für Verkehr, Infrastruktur und Kommunikation und dem Generalsekretariat der Regierung geschlossen wird, und Abs. (5) desselben Artikels legt auch die Übergangsfinanzierung dem Ministerium für Verkehr, Infrastruktur und Kommunikation auf. Ein und derselbe Vorgang hat somit in zwei Artikeln desselben Rechtsakts zwei verschiedene übergebende Einrichtungen, und die Zuordnung hat Folgen: Sie entscheidet, wer das Protokoll unterzeichnet, wer das Vermögen übergibt und aus wessen Haushalt bis zur Unterzeichnung gezahlt wird. Dass das in Artikel I genannte Ministerium nicht mehr bestand, zeigt der veröffentlichte Rechtsakt selbst: Bei den Gegenzeichnungen erscheint kein Minister für Kommunikation und Informationsgesellschaft, sondern der Minister für Verkehr, Infrastruktur und Kommunikation.

Analyse der Redaktion

Die Verordnung hat im Januar 2020 ein reales Problem gelöst: Eine 2019 auf dem Papier errichtete Behörde hatte weder Personal noch Haushalt noch Befugnisse, und die Digitalisierung der Verwaltung verteilte sich auf ein Ministerium und eine Struktur der Regierung. Die Übertragung, die Protokolle binnen 15 Tagen und die Ermächtigung des Finanzministeriums sind das übliche Instrument, mit dem eine Zuständigkeit von einem Ort an einen anderen verlagert wird, samt Geld.

Das Problem ist, was danach geschah. Zwischen der Verordnung und dem Billigungsgesetz sind sechseinhalb Jahre vergangen, der längste Abstand unter den sieben am selben Tag veröffentlichten Billigungsgesetzen. In dieser Zeit wurde CERT-RO, die Einrichtung, die Artikel II ordnet, aufgelöst und ersetzt. Das Ministerium, von dem Artikel I die Tätigkeit übernahm, war schon vor dem Erlass der Verordnung verschwunden. Was das Parlament im Juli 2026 beschlossen hat, ist ein Text, in dem zwei der drei genannten Einrichtungen der Wirklichkeit nicht mehr entsprechen.

Die Billigung einer Verordnung ist keine Formalität fürs Archiv. Sie ist der einzige Zeitpunkt, zu dem der Gesetzgeber sagen kann, dass die Maßnahme gut war, dass sie die erwartete Wirkung erzielt hat oder dass sie korrigiert werden muss. Hier wurde nichts gesagt, und der Text ging Wort für Wort durch, samt den Verweisen, die ins Leere gehen.

Was geändert werden sollte

  • Die Aktualisierung der institutionellen Bezeichnungen zum Zeitpunkt der Billigung. Das Billigungsgesetz kann die Verordnung ändern, es war also der natürliche Ort, an dem aus CERT-RO das Nationale Direktorat für Cybersicherheit und aus dem Kommunikationsministerium sein tatsächlicher Rechtsnachfolger geworden wäre.
  • Eine verfassungsrechtliche Frist für die Äußerung des Parlaments zu Dringlichkeitsverordnungen. Sechseinhalb Jahre für einen Rechtsakt der institutionellen Organisation sind keine Verzögerung mehr, sondern Abwesenheit.
  • Eine dem Billigungsgesetz beigefügte Bewertung der Umstrukturierung. Die in der Präambel angeführte Dringlichkeit war die Funktionsfähigkeit der Behörde und die Vermeidung von Vertragsverletzungsverfahren, die Bestätigung von 2026 hätte also sagen sollen, ob jene Ziele erreicht wurden.
  • Die Abstimmung der Artikel vor der Veröffentlichung. Ein Rechtsakt, der zwei verschiedene Ministerien als Übergeber derselben Tätigkeit nennt, hätte sich in zwei Minuten bei der Abfassung korrigieren lassen, nicht erst nach sechs Jahren.

Originaltext des Rechtsakts

Der nachstehende Text wird auf Rumänisch wiedergegeben, in der amtlichen Fassung der Veröffentlichung.

Der vollständige Text in der im Amtsblatt Rumäniens veröffentlichten Fassung

Amtsblatt Rumäniens Nr. 574 vom 13. Juli 2026 16 Seiten PDF, 101 KB der Rechtsakt beginnt auf Seite 9

Amtliches PDF öffnenPDF herunterladen

Auf kleinen Bildschirmen wird der Viewer nicht angezeigt. Nutzen Sie die Schaltflächen oben, um die Datei zu öffnen oder herunterzuladen.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar. Wenden Sie sich für konkrete Sachverhalte an einen zugelassenen Rechtsanwalt oder Steuerberater.