Röviden

  • A 119/2026. sz. törvény létrehozza a közigazgatási digitális infrastruktúra nemzeti platformját (PNIDP), egy „egységes nyilvántartást”, amelyet a Romániai Digitalizációs Hatóság (ADR) kezel, és amelybe bekerül a közintézmények összes weboldala, alkalmazása, e-mail-címe, telefonszáma, szoftverlicence és informatikai eszköze.
  • Az állam minden digitális erőforrása egy egyedi, állandó kódot kap, minden intézmény pedig egy egyedi forráskódot, amelyeket bármely állampolgár ellenőrizhet a data.gov.ro portálon, elsősorban azért hasznosak, hogy meg lehessen különböztetni egy valódi kormányzati weboldalt egy adathalászatra használt utánzattól.
  • A központi és helyi közhatóságokat és közintézményeket érinti (nem a hadsereget, a rendőrséget vagy a titkosszolgálatokat), amelyeknek a hatálybalépéstől számított 6 hónap áll rendelkezésükre, hogy nyilvántartásba vegyék összes digitális erőforrásukat; aki nem felel meg, bírságot kockáztat, ismétlődés esetén pedig a platformhoz való hozzáférés letiltását.
Jogszabály: A 119/2026. sz. törvény
Közzétéve: Hivatalos Közlöny sz. 550, 2026. július 3.
Hatálybalépés: 2027. január 3.

Románia először kap egységes nyilvántartást a közintézmények összes hivatalos weboldaláról, alkalmazásáról, e-mail-címéről és telefonszámáról. A közigazgatási digitális infrastruktúra nyilvántartásáról és kezeléséről szóló 119/2026. sz. törvényt, amelyet a 373/2026. sz. elnöki rendelettel léptettek életbe, és amelyet 2026. július 3-án tettek közzé a Hivatalos Közlönyben, létrehozza a közigazgatási digitális infrastruktúra nemzeti platformját (PNIDP), amelyet a Romániai Digitalizációs Hatóság (ADR) kezel. A törvény célja kettős: rendet tegyen az állam gyakran ezernyi központi és helyi intézmény között széttöredezett digitális „térképében”, és egyszerű eszközt adjon a polgárok kezébe annak ellenőrzésére, hogy egy közintézményhez tartozónak látszó weboldal vagy alkalmazás valóban hiteles-e.

A törvény a gyakorlatban arra kötelezi minden hatóságot és közintézményt, hogy egyetlen informatikai rendszerben leltározza mindazt, amit „digitális infrastruktúra” alatt értünk: internetes domaineket, aldomaineket, elektronikus levélcímeket, hivatalos telefonszámokat, alkalmazásokat és platformokat, szoftverlicenceket, hardvereszközöket, valamint a közpénzből finanszírozott digitális projekteket. Minden így nyilvántartásba vett erőforrás egyedi kódot kap, amelyet az állam összes digitális platformján a hitelesség jelöléseként használnak.

A törvény hatásai

Az állampolgárok számára a legszembetűnőbb hatás az lesz, hogy a data.gov.ro nyilvános portálon ellenőrizhetik, hogy egy magát „hivatalosnak” mondó weboldal vagy alkalmazás valóban az adott intézményhez tartozik-e. A minden közigazgatási digitális erőforráshoz rendelt egyedi, állandó kód és minden intézmény egyedi forráskódja egyfajta digitális „hitelességi jelölésként” fog működni, amely elsősorban a kormányzati weboldalak egyre gyakoribb, csalási célú (adathalászati) utánzása ellen hasznos.

A közintézmények számára a törvény új és jelentős adminisztratív kötelezettséget vezet be: egy „digitális felelős” kijelölését, aki folyamatosan leltározza és frissíti az intézmény digitális erőforrásait, szigorú jelentési határidőkkel (15 nap a szokásos módosításokra, 5 nap a sürgősekre). Ami még fontosabb, azok az intézmények, amelyek nem regisztrálják digitális erőforrásaikat a PNIDP-ben, többé nem kaphatnak finanszírozást azok korszerűsítésére, ami a gyakorlatban hatékonyabb eszköz a gyors megfelelés kikényszerítésére, mint maguk a bírságok.

A közszférában dolgozó informatikai szolgáltatók számára (polgármesteri hivataloknak, minisztériumoknak vagy ügynökségeknek weboldalakat, alkalmazásokat vagy platformokat fejlesztő cégek) a törvény egy újrahasznosítási mechanizmust hoz létre: az egyik intézmény által nem használt alkalmazásokat és szoftverlicenceket az ADR jóváhagyásával más közintézményhez lehet átirányítani, ami csökkentheti a közigazgatásban már meglévő funkciókra vonatkozó felesleges szoftverbeszerzéseket.

Mi változott a korábbi helyzethez képest

  • Megjelenik egy egységes, kötelező nyilvántartás: eddig nem létezett központosított nyilvántartás a román közintézmények tulajdonában lévő weboldalakról, alkalmazásokról, licencekről és informatikai eszközökről; minden hatóság saját maga kezelte digitális infrastruktúráját, egységes jelentés nélkül egy központi szerv felé.
  • Megjelenik egy nyilvános hitelesség-ellenőrző mechanizmus: a polgároknak eddig nem volt hivatalos eszközük annak megerősítésére, hogy egy weboldal vagy alkalmazás valóban egy közintézményhez tartozik; a PNIDP egyedi, állandó kódja pontosan ezt a hiányt hivatott pótolni.
  • A közigazgatási informatikai finanszírozás a nyilvántartáshoz kötődik: a digitális erőforrások korszerűsítési megoldásait többé nem lehet finanszírozni vagy beszerezni, ha az érintett erőforrás nincs bejegyezve a PNIDP-be, ami korábban nem létező feltétel volt.
  • Létrejön a „digitális felelős” szerepköre: minden közintézménynek ki kell jelölnie egy erre a nyilvántartásra dedikált személyt, világos feladatkörrel és határidőkkel, kijelölés hiányában pedig a kötelezettségek automatikusan az intézmény vezetőjére hárulnak.
  • Formalizálódik a kiberbiztonsághoz fűződő kapcsolat: a PNIDP-ben nyilvántartott erőforrások közvetlenül a kiberbiztonságról szóló 155/2024. sz. sürgősségi kormányrendelet hatálya alá kerülnek, és a Nemzeti Kiberbiztonsági Igazgatóság (DNSC) további biztonsági követelményeket írhat elő a platformon lévő adatokra.

Előnyök és hátrányok

Mi a jó benne

  • Az állampolgárok először kapnak hivatalos eszközt a kormányzati weboldalak és alkalmazások hitelességének ellenőrzésére, ami hasznos a közintézményeket utánzó adathalászat elleni küzdelemben.
  • Csökken a pazarlás: az egyik intézmény által nem használt szoftverlicenceket át lehet irányítani egy másik közintézményhez, ahelyett hogy párhuzamosan, közpénzből újra megvásárolnák őket.
  • Az állam digitális infrastruktúrájának naprakész, átfogó képe segít gyorsabban reagálni kiberbiztonsági incidens esetén, az ADR, az STS és a DNSC közötti koordináción keresztül.
  • A kötelező minimális műszaki szabványok (biztonság, interoperabilitás, akadálymentesség) magasabbra teszik a mércét az összes közintézményi weboldal és alkalmazás számára, beleértve a fogyatékkal élők digitális akadálymentesítését is.

Mi rossz benne, vagy marad tisztázatlan

  • Az adminisztratív teher nagyrészt a kis polgármesteri hivatalokra és a dedikált informatikai személyzettel nem rendelkező helyi intézményekre hárul, amelyeknek mégis digitális felelőst kell kijelölniük, és mindössze 15, illetve 5 napos jelentési határidőket kell betartaniuk.
  • A szabálysértési bírságok (5000-10 000 lej) szerények a nagy költségvetésű intézmények számára, és a valódi nyomás inkább az informatikai finanszírozás leállításából ered, mint magából a szankcióból.
  • A törvény csak a közzétételtől számított 6 hónap múlva lép hatályba, és az alkalmazási módszertani normáknak (amelyek elengedhetetlenek a gyakorlati végrehajtáshoz) ettől a pillanattól kezdve további 60 napos határidejük van, tehát a polgárok számára érzékelhető konkrét hatások csak 2027 második felétől jelentkeznek.
  • A PNIDP egy már így is hosszú listához adódik hozzá, amely a román állam digitális platformjait és nyilvántartásait tartalmazza, azzal a más hasonló projektekből ismert kockázattal, hogy a fokozatos bevezetés néhány nagy intézmény szintjén megreked.

Hasznos tanácsok

  1. Ha közintézményben dolgozol (központiban vagy helyiben), ellenőrizd időben a vezetőséggel együtt, ki lesz a kijelölt „digitális felelős”, a törvény a hatálybalépéstől számított 6 hónapot ad (tehát 2027. július 3-ig) az intézmény összes digitális erőforrásának a PNIDP-be történő bejegyzésére, a késés pedig blokkolhatja az informatikai korszerűsítési projektek finanszírozását.
  2. Ha vállalkozóként polgármesteri hivatalnak vagy közintézménynek üzemeltetsz weboldalakat vagy alkalmazásokat, tájékoztasd ügyfeledet az új regisztrációs kötelezettségről már az új projektek szerződéskötési szakaszában, hogy elkerüld a későbbi finanszírozási akadályokat.
  3. Állampolgárként jegyezd meg a data.gov.ro portált mint jövőbeli viszonyítási pontot a kormányzati weboldalak hitelességének ellenőrzésére, különösen akkor, amikor e-mailben vagy SMS-ben olyan linkeket kapsz, amelyek állítólag egy állami intézménytől érkeznek; a platform teljes üzembe helyezéséig figyelj az adathalászat szokásos jeleire (kissé hibás domainnevek, személyes vagy banki adatok kérése).
  4. Ne keverd össze a PNIDP-t egy közvetlen, polgároknak szóló közszolgáltatással: a platform lényegében az intézmények számára készült nyilvántartási és kezelési eszköz; a nyilvánosság vele való közvetlen kapcsolata, legalábbis kezdetben, a hitelességi kódok nyilvános portálon történő ellenőrzésére korlátozódik.

Gyakori kérdések

Mi a közigazgatási digitális infrastruktúra nemzeti platformja (PNIDP)?
Egyetlen informatikai rendszer, amelyet a Romániai Digitalizációs Hatóság (ADR) kezel, és amely leltározza a közintézmények összes digitális erőforrását: domaineket, weboldalakat, alkalmazásokat, e-mail-címeket, hivatalos telefonszámokat, szoftverlicenceket és informatikai eszközöket.
Kinek kötelező regisztrálnia a PNIDP-be?
Az összes központi és helyi közhatóságnak és közintézménynek, valamint az alárendeltségükben, koordinálásuk alatt vagy hatáskörükben álló szervezeteknek. Kifejezetten mentesülnek a nemzetvédelmi, közrendi és nemzetbiztonsági rendszerhez tartozó intézmények, valamint a minősített adatokat kezelő rendszerek.
Mikor lép hatályba a törvény, és mikorra kell elvégezni a regisztrációt?
A törvény a közzétételtől számított 6 hónap múlva lép hatályba, azaz 2027. január 3-án. Ettől a pillanattól a közintézményeknek további 6 hónapjuk van (2027. július 3-ig), hogy az összes digitális erőforrásukat bejegyezzék a PNIDP-be.
Mi történik, ha egy közintézmény nem regisztrál időben?
Az ADR értesíti az intézményt, és 30 napos megfelelési határidőt biztosít számára. A regisztrációs kötelezettség elmulasztása 5000 és 10 000 lej közötti bírsággal szankcionálandó, a szabálysértés 6 hónapon belüli megismétlése pedig a PNIDP funkcióihoz való hozzáférés felfüggesztésével is jár. Ezen felül az intézmény többé nem kaphat finanszírozást a nem regisztrált digitális erőforrások korszerűsítésére.
Hogyan ellenőrizheti egy állampolgár, hogy egy kormányzati weboldal hiteles-e?
A törvény előírja, hogy az ADR a data.gov.ro portálon a nyilvánosság rendelkezésére bocsátja a PNIDP nyilvános adatait, beleértve a közigazgatási digitális erőforrásokhoz rendelt egyedi, állandó kódokat is, hogy bárki ellenőrizhesse egy weboldal vagy alkalmazás hitelességét és egy közintézményhez tartozását.
A törvény a magáncégekre is vonatkozik, vagy csak az államra?
Csak a közintézményekre és az azok hatáskörében, koordinálása vagy alárendeltsége alatt álló szervezetekre. A magáncégeknek, a civil szervezeteknek és a magánszemélyeknek e törvény alapján nincsenek közvetlen kötelezettségeik.

A jogszabály eredeti szövege

Az alábbi szöveg románul szerepel, a hivatalos közzétett formában.

Mutasd a teljes jogszabályszövegetRejtsd el a teljes jogszabályszöveget

LEGE privind evidența și administrarea infrastructurii digitale publice, precum și crearea Platformei naționale a infrastructurii digitale publice

Parlamentul României adoptă prezenta lege.

CAPITOLUL I – Dispoziții generale

Art. 1. — (1) Prezenta lege instituie cadrul juridic pentru evidența, administrarea, utilizarea și securitatea infrastructurii digitale publice a României, în scopul garantării interesului public și al consolidării încrederii cetățenilor în serviciile digitale publice, și reglementează crearea, operaționalizarea și administrarea Platformei naționale a infrastructurii digitale publice, ca instrument unic de evidență, coordonare și administrare a infrastructurii digitale publice.

(2) Prezenta lege se aplică autorităților și instituțiilor publice centrale și locale, precum și entităților aflate în subordonarea, coordonarea sau sub autoritatea acestora.

(3) Prin excepție de la prevederile alin. (2), prezenta lege nu se aplică autorităților sau instituțiilor publice din sistemul național de apărare, ordine publică și securitate națională.

(4) Prezenta lege nu se aplică sistemelor informatice și de comunicații care vehiculează informații clasificate, potrivit legii.

Art. 2. — În sensul prezentei legi, expresiile de mai jos au următoarele semnificații:

a) infrastructură digitală publică — totalitatea resurselor digitale publice deținute, administrate sau utilizate de entitățile publice pentru furnizarea de servicii publice digitale;
b) Platforma națională a infrastructurii digitale publice — platformă digitală integrată, componentă a infrastructurii digitale publice, care asigură evidența, coordonarea, transparența și autenticitatea resurselor digitale publice utilizate pentru furnizarea de servicii publice digitale, precum și integrarea registrelor specializate;
c) registru specializat — componentă a platformei naționale a infrastructurii digitale publice destinată inventarierii și asigurării autenticității datelor informatice specifice unei categorii de resurse digitale publice;
d) domeniu instituțional — numele domeniului de internet deținut sau administrat de o entitate publică;
e) proiect digital public — inițiativă de creare, dezvoltare, extindere sau modernizare a resurselor digitale publice utilizate pentru furnizarea de servicii publice digitale, finanțată din fonduri ale bugetului de stat sau fonduri europene, indiferent de cuantumul acestora și de mecanismul de cofinanțare;
f) standard tehnic minim — cerințe obligatorii privind securitatea, interoperabilitatea și accesibilitatea resurselor digitale publice, aprobate prin normele metodologice de aplicare a legii;
g) responsabil digital — conducătorul entității publice ori persoana desemnată de conducătorul entității publice dintre funcționarii publici sau personalul contractual al aparatului de specialitate din entitatea publică respectivă, care îndeplinește responsabilitățile prevăzute de prezenta lege;
h) resurse digitale publice – ansamblul de date informatice, cum sunt domeniile instituționale, subdomeniile instituționale, site-uri, portaluri, numere de telefon oficiale ale entităților publice, aplicații software, baze de date, licențe, codul-sursă, API-urile echipamentelor hardware, precum și alte date informatice, care sunt utilizate, deținute sau administrate de entitățile publice;
i) cod unic persistent — identificator unic în Platforma națională a infrastructurii digitale publice alocat resurselor digitale publice utilizat în mod persistent în infrastructura digitală publică pentru a asigura identificarea și confirmarea caracterului oficial al resurselor digitale publice, precum și redirecționarea controlată a utilizatorului către domeniul-sursă al acestora;
j) date informatice — orice reprezentare de fapte, informații ori concepte într-o formă aptă pentru prelucrare într-un sistem informatic;
k) entități publice — autoritățile și instituțiile publice centrale și locale, precum și entitățile aflate în subordinea, în administrarea, sub autoritatea, coordonarea sau controlul acestora.

CAPITOLUL II – Platforma națională a infrastructurii digitale publice

Art. 3. — (1) Se înființează Platforma națională a infrastructurii digitale publice, denumită în continuare PNIDP, administrată de Autoritatea pentru Digitalizarea României, denumită în continuare ADR. PNIDP este un sistem informatic de interes național.

(2) Autoritatea competentă, conform Legii nr. 92/1996 privind organizarea și funcționarea Serviciului de Telecomunicații Speciale, cu modificările și completările ulterioare, asigură serviciile de infrastructură și comunicații necesare operaționalizării și funcționării PNIDP, în baza cerințelor operaționale transmise de ADR.

(3) Autoritatea competentă, conform Legii nr. 14/1992 privind organizarea și funcționarea Serviciului Român de Informații, cu modificările și completările ulterioare, asigură securitatea cibernetică a PNIDP, precum și prevenirea și contracararea amenințărilor, riscurilor și vulnerabilităților la adresa platformei, în conformitate cu Legea nr. 58/2023 privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative.

(4) Directoratul Național de Securitate Cibernetică, denumit în continuare DNSC, poate stabili cerințe specifice de securitate cibernetică a datelor informatice cuprinse în PNIDP, monitorizează conformarea cu aceste cerințe și cooperează cu autoritățile și instituțiile publice competente în gestionarea riscurilor cibernetice în condițiile legii.

(5) În termen de 90 de zile de la data intrării în vigoare a prezentei legi, mecanismele de cooperare instituțională pentru aplicarea acesteia se stabilesc prin ordinul comun al conducătorilor autorităților și instituțiilor publice competente, care se publică în Monitorul Oficial al României, Partea I.

Art. 4. — ADR exercită, în calitate de administrator al PNIDP, următoarele atribuții principale:
a) proiectează, implementează, operează și administrează PNIDP;
b) stabilește și actualizează standardele tehnice de funcționare ale PNIDP;
c) auditează datele informatice și monitorizează respectarea de către entitățile publice a prevederilor prezentei legi;
d) asigură integrarea PNIDP cu alte platforme naționale digitale;
e) administrează registrele specializate prevăzute de prezenta lege;
f) publică anual un raport de conformitate și indicatorii de performanță ai infrastructurii digitale publice;
g) colaborează cu autoritățile și instituțiile publice competente în domeniul securității cibernetice prevăzute de Legea nr. 58/2023.

Art. 5. — (1) PNIDP se implementează gradual, registrele fiind dezvoltate și integrate treptat, potrivit calendarului stabilit prin normele metodologice de aplicare a legii.

(2) PNIDP este proiectată modular, astfel încât să permită adăugarea de noi registre sau funcționalități în funcție de evoluția tehnologică și de nevoile administrației publice centrale și locale.

Art. 6. — (1) În termen de 6 luni de la data intrării în vigoare a prezentei legi, entitățile publice prevăzute la art. 1 alin. (2), prin responsabilii digitali, înregistrează în PNIDP toate resursele digitale publice deținute, utilizate și administrate.

(2) După înregistrarea datelor informatice în PNIDP, modificările aduse resurselor digitale publice se realizează de responsabilul digital în termen de 15 zile de la producerea lor. În cazuri urgente, modificarea se realizează cu celeritate, fără ca termenul să poată depăși 5 zile calendaristice de la data producerii modificării.

(3) La expirarea termenului prevăzut la alin. (1), ADR notifică entitățile publice care nu și-au îndeplinit obligația de înregistrare și stabilește un termen de conformare de 30 de zile.

(4) Nu pot fi finanțate, respectiv achiziționate soluții de modernizare a resurselor digitale publice neînregistrate în PNIDP.

(5) Fiecărei resurse digitale publice i se atribuie un cod unic persistent, folosit pe toate platformele digitale publice în care resursa digitală publică este utilizată, în subsolul sau în antetul interfețelor digitale ori al portalurilor web deținute, utilizate sau administrate de entitățile publice, după un model stabilit potrivit normelor metodologice de aplicare a legii.

(6) Fiecărei entități publice i se atribuie un cod unic sursă, folosit drept marcă de proveniență în toate înscrisurile în formă electronică emise de entitatea publică și pe toate platformele publice digitale pentru a determina sursa și redirecționarea controlată către domeniul instituțional oficial al entității publice.

(7) Codurile unice persistente și codurile unice sursă vor fi făcute publice pe portalul informatic național prevăzut la art. 21 alin. (1).

Art. 7. — (1) Datele informatice din PNIDP se clasifică astfel:
a) date publice — date informatice privind identificarea și scopul resurselor digitale publice destinate informării publicului în vederea asigurării transparenței și confirmării caracterului oficial al acestora, care sunt accesibile oricărei persoane, cu respectarea legislației privind protecția datelor cu caracter personal, respectarea secretului comercial și a principiului confidențialității informațiilor clasificate;
b) date interne — date informatice referitoare la structura tehnică internă, altele decât datele sensibile, care sunt accesibile responsabililor digitali, ADR, Serviciului de Telecomunicații Speciale, denumit în continuare STS, și DNSC;
c) date sensibile — date informatice referitoare la elemente critice de securitate cibernetică, care sunt accesibile ADR, STS și DNSC, după caz, în conformitate cu normele metodologice de aplicare a legii.

(2) Datele publice sunt accesibile utilizatorilor potrivit art. 21-23.

(3) Regimul de acces și protecție a datelor informatice interne și sensibile se stabilește prin norme metodologice.

CAPITOLUL III – Registre specializate

Art. 8. — (1) PNIDP este alcătuită din registre specializate destinate inventarierii categoriilor de resurse digitale publice utilizate de entitățile publice.

(2) Registrele specializate sunt următoarele:
a) registrul domeniilor și subdomeniilor instituționale;
b) registrul adreselor de poștă electronică ale entităților publice;
c) registrul numerelor de telefon oficiale ale entităților publice;
d) registrul site-urilor și portalurilor digitale ale entităților publice;
e) registrul aplicațiilor informatice și platformelor digitale;
f) registrul licențelor software;
g) registrul echipamentelor hardware și al altor active IT de tip hardware;
h) registrul proiectelor digitale publice.

(3) Registrele specializate constituie surse autentice de date privind resursele digitale publice.

(4) ADR administrează registrele specializate din cadrul PNIDP și asigură înscrierea informațiilor referitoare la acestea în Registrul național al registrelor, potrivit art. 8 din Legea nr. 242/2022 privind schimbul de date între sisteme informatice și crearea Platformei naționale de interoperabilitate.

Art. 9. — (1) Pentru fiecare resursă digitală publică declarată într-un registru specializat se înscriu cel puțin următoarele date generale:
a) denumirea resursei și identificarea acesteia;
b) entitatea publică care deține, administrează sau utilizează resursa publică digitală;
c) datele publice de contact ale responsabilului digital;
d) detalii tehnice esențiale, inclusiv configurații, versiuni și certificări de securitate;
e) dovada juridică a deținerii sau a dreptului de utilizare, dacă este cazul;
f) data înregistrării și starea de funcționare curentă;
g) codul unic persistent atribuit de PNIDP.

(2) Pentru categoriile de resurse care implică licențe, contracte sau alte acte juridice, registrul cuprinde și referințe la documentația tehnică corespunzătoare sau la temeiul legal aplicabil.

(3) Nu se înscriu în registrele specializate date cu caracter personal, astfel cum sunt definite în Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).

Art. 10. — Înregistrarea datelor informatice și operarea modificărilor în registrele specializate se realizează în termenele prevăzute la art. 6 alin. (1) și (2).

Art. 11. — (1) Pe lângă informațiile prevăzute la art. 9, registrele specializate cuprind date specifice fiecărei categorii de resurse digitale publice, denumită Schema de date pentru registre, al cărei conținut se aprobă prin normele metodologice de aplicare a legii.

(2) Guvernul stabilește, prin normele metodologice de aplicare a legii, elemente suplimentare specifice fiecărui registru, formatele și schemele de date, precum și regulile de acces la datele registrelor în funcție de categoriile prevăzute la art. 7 alin. (1).

(3) După înregistrarea registrului licențelor software în PNIDP, licențele software neutilizate și disponibile vor fi redistribuite între entitățile publice, cu avizul conform al ADR, pentru a evita risipa resurselor digitale publice, dacă dispozițiile legale sau contractul încheiat de entitatea publică care deține, folosește sau administrează în mod legal resursa digitală publică nu interzice acest lucru.

Art. 12. — (1) Registrele specializate sunt corelate între ele prin utilizarea codului unic persistent și a altor chei de referință sau a interfețelor de programare a aplicațiilor, pentru a asigura coerența, autenticitatea și unicitatea datelor informatice sau a resurselor digitale publice.

(2) Este interzisă duplicarea funcțională a datelor informatice între resursele digitale publice care utilizează codul unic persistent, cu excepția copiilor de siguranță și a replicilor necesare funcționării și integrității infrastructurii digitale publice sau a sistemului informatic din care face parte. Codul unic persistent va fi folosit drept cod de referință pentru a facilita accesul utilizatorilor la datele informatice sursă.

(3) PNIDP este proiectată și dezvoltată astfel încât să permită efectuarea validărilor informatice automate și semnalarea erorilor sau blocajelor pe care le întâmpină responsabilii digitali către ADR.

CAPITOLUL IV – Responsabilul digital

Art. 13. — (1) Entitățile publice au obligația de a desemna un responsabil digital pentru gestionarea și actualizarea resurselor digitale publice în conformitate cu prezenta lege.

(2) În absența desemnării unui responsabil digital, obligațiile prevăzute de prezenta lege revin conducătorului entității publice.

(3) Mai multe entități publice pot desemna, în baza unui protocol avizat de ADR, un responsabil digital comun, dacă persoana este funcționar public sau personal contractual al structurii comune a entităților publice, al entității publice ierarhic superioare ori doar al uneia dintre entitățile publice respective.

(4) ADR asigură instruirea inițială și periodică a responsabililor digitali.

Art. 14. — Responsabilul digital are următoarele atribuții principale:
a) înscrierea, modificarea și actualizarea în PNIDP a datelor informatice referitoare la resursele digitale publice;
b) verificarea periodică a corectitudinii datelor informatice înscrise în registrele specializate;
c) notificarea ADR în legătură cu modificările semnificative în ceea ce privește resursele digitale publice sau incidentele cibernetice apărute;
d) colaborarea cu autoritățile și instituțiile publice competente potrivit legii în cadrul auditului și al controalelor de securitate cibernetică;
e) asigurarea respectării standardelor tehnice minime;
f) orice alte atribuții stabilite prin legi speciale sau prin normele metodologice de aplicare a legii.

Art. 15. — (1) Responsabilul digital transmite ADR rapoarte anuale în formatul stabilit în normele metodologice.

(2) În exercitarea atribuțiilor sale, responsabilul digital cooperează cu ADR pentru implementarea măsurilor de securitate, pentru actualizarea registrelor și pentru îmbunătățirea funcționării PNIDP.

(3) Responsabilii digitali ai entităților publice prevăzute la art. 7 alin. (1) din Ordonanța de urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil, aprobată cu modificări și completări prin Legea nr. 124/2025, realizează de îndată notificarea incidentelor de securitate cibernetică către DNSC, prin Platforma națională pentru raportarea incidentelor de securitate cibernetică prevăzută la art. 20 din Legea nr. 58/2023.

CAPITOLUL V – Securitatea cibernetică și auditul instituțional

Art. 16. — (1) Resursele digitale publice înregistrate în PNIDP intră sub incidența dispozițiilor Ordonanței de urgență a Guvernului nr. 155/2024, aprobată cu modificări și completări prin Legea nr. 124/2025.

(2) Pentru asigurarea respectării obligațiilor de inventariere, înregistrare și conformare la standardele PNIDP, ADR verifică periodic și dispune măsuri de remediere pentru a face funcționale registrele specializate și sistemele de date integrate.

(3) Autoritatea competentă, conform Legii nr. 14/1992, cu modificările și completările ulterioare, asigură securitatea cibernetică a PNIDP, precum și prevenirea și contracararea amenințărilor, riscurilor și vulnerabilităților la adresa platformei, în conformitate cu Legea nr. 58/2023.

(4) Entitățile publice au obligația să implementeze măsurile corective stabilite în urma controalelor și auditurilor. Termenul de remediere se stabilește prin raportul de control sau audit întocmit de instituția publică competentă.

CAPITOLUL VI – Interoperabilitatea datelor publice

Art. 17. — (1) Toate registrele specializate din PNIDP se integrează cu Platforma națională de interoperabilitate, pentru schimbul de date securizat și automatizat între entitățile publice, cu respectarea cadrului legal aplicabil.

(2) În caz de neconcordanță între datele informatice înscrise în PNIDP și cele cuprinse în alte evidențe publice, până la proba contrară, prevalează datele informatice înscrise în PNIDP.

(3) Datele gestionate prin PNIDP nu fac obiectul unor obligații suplimentare de raportare în măsura în care sunt deja disponibile prin Platforma națională de interoperabilitate.

Art. 18. — PNIDP este găzduită și operată în cadrul cloudului privat guvernamental, componenta de cloud intern.

Art. 19. — (1) Aplicațiile, platformele și celelalte resurse digitale publice dezvoltate/finanțate din fonduri publice, susceptibile de reutilizare, sunt puse la dispoziția altor entități publice, cu respectarea standardelor de securitate și a legislației speciale aplicabile.

(2) Entitatea publică interesată, prin responsabilul digital, adresează o cerere către entitatea deținătoare sau administratoare a resursei digitale publice, specificând scopul utilizării, necesitatea și justificarea tehnică.

(3) În termen de 15 zile de la primirea solicitării, responsabilul digital al entității publice solicitate realizează o evaluare preliminară prin care analizează justificarea și fezabilitatea tehnică și transmite ADR o solicitare de aviz conform pentru preluarea sau redistribuirea resursei digitale publice, însoțită de rezultatul evaluării preliminare. ADR emite avizul conform în termen de 15 zile de la primirea evaluării preliminare a entității publice.

(4) În cazul avizului favorabil al ADR, entității publice solicitante i se acordă acces la elementele tehnice ale resursei digitale publice, constând, după caz, în codul-sursă, interfețele de programare a aplicațiilor, documentația tehnică, pachetele de instalare și alte componente tehnice, în condițiile stabilite prin normele metodologice de aplicare a legii.

(5) Cererea poate fi respinsă motivat, prin decizie a președintelui ADR, pentru motive de imposibilitate tehnică, limitări ori interdicții legale și/sau contractuale, riscuri de securitate cibernetică, indisponibilitatea temporară, precum și pentru alte motive obiective similare care nu permit ca resursa digitală publică să fie reutilizată de o altă entitate publică. Motivarea respingerii cererii se transmite responsabilului digital al entității publice solicitante.

Art. 20. — (1) Toate resursele digitale publice înscrise în PNIDP trebuie să respecte standardele tehnice minime.

(2) ADR actualizează anual lista standardelor tehnice minime.

CAPITOLUL VII – Transparența datelor și relația publică cu cetățenii

Art. 21. — (1) ADR pune la dispoziția cetățenilor datele publice, înregistrate în PNIDP, pe portalul informatic național https://data.gov.ro/, prin care orice persoană poate verifica autenticitatea și apartenența resursei digitale publice la o entitate publică.

(2) Mecanismul de trasabilitate și transparență a datelor se bazează pe codurile unice persistente atribuite fiecărei resurse digitale și codului unic sursă al entității publice.

Art. 22. — ADR publică anual pe site-ul propriu un raport privind gradul de conformare a entităților publice cu dispozițiile prezentei legi, pe care îl comunică comisiilor de specialitate ale Parlamentului, până la data de 15 martie a fiecărui an, pentru anul calendaristic precedent.

Art. 23. — (1) Platformele digitale ale entităților publice trebuie să respecte standardele internaționale de accesibilitate digitală pentru persoanele cu dizabilități.

(2) ADR colaborează cu Consiliul Național al Dizabilității din România și cu Autoritatea Națională pentru Protecția Drepturilor Persoanelor cu Dizabilități pentru monitorizarea respectării standardelor de accesibilitate digitală pentru persoanele cu dizabilități.

CAPITOLUL VIII – Sancțiuni

Art. 24. — (1) Constituie contravenție, dacă nu au fost săvârșite în astfel de condiții încât să fie considerate, potrivit legii penale, infracțiuni, nerespectarea de către responsabilii digitali sau de conducătorii entităților publice a obligațiilor art. 6 alin. (1)-(3), art. 12 alin. (2), art. 16 alin. (4) și art. 19 alin. (1) și se sancționează cu amendă de la 5.000 lei la 10.000 lei.

(2) Constatarea contravențiilor și aplicarea sancțiunilor prevăzute la alin. (1) se fac de către personalul împuternicit din cadrul ADR.

(3) Repetarea contravențiilor prevăzute la alin. (1) într-un interval de 6 luni de la constatarea primei fapte se sancționează, pe lângă amendă, cu suspendarea accesului la funcționalitățile PNIDP aferente până la data conformării.

(4) Contravențiilor prevăzute de prezenta lege le sunt aplicabile dispozițiile Ordonanței Guvernului nr. 2/2001 privind regimul juridic al contravențiilor, aprobată cu modificări și completări prin Legea nr. 180/2002, cu modificările și completările ulterioare.

CAPITOLUL IX – Dispoziții tranzitorii și finale

Art. 25. — (1) Prezenta lege intră în vigoare la 6 luni de la data publicării în Monitorul Oficial al României, Partea I.

(2) În termen de 60 de zile de la data intrării în vigoare a prezentei legi, Guvernul va adopta, prin hotărâre, normele metodologice de aplicare a acesteia.

Această lege a fost adoptată de Parlamentul României, cu respectarea prevederilor art. 75 și ale art. 76 alin. (2) din Constituția României, republicată.

p. PREȘEDINTELE CAMEREI DEPUTAȚILOR, NATALIA-ELENA INTOTERO
PREȘEDINTELE SENATULUI, MIRCEA ABRUDEAN

București, 3 iulie 2026. Nr. 119.

DECRET pentru promulgarea Legii privind evidența și administrarea infrastructurii digitale publice, precum și crearea Platformei naționale a infrastructurii digitale publice

În temeiul prevederilor art. 77 alin. (1) și ale art. 100 alin. (1) din Constituția României, republicată, Președintele României decretează:

Articol unic. — Se promulgă Legea privind evidența și administrarea infrastructurii digitale publice, precum și crearea Platformei naționale a infrastructurii digitale publice și se dispune publicarea acestei legi în Monitorul Oficial al României, Partea I.

PREȘEDINTELE ROMÂNIEI, NICUȘOR-DANIEL DAN
București, 3 iulie 2026. Nr. 373.

Forrás: Monitorul Oficial al României, Partea I, nr. 550 din 3 iulie 2026 (extras din ediția oficială PDF, paginile 4-7).

Jogi nyilatkozat: Ez a cikk tájékoztató jellegű, és nem minősül jogi tanácsadásnak. A jogszabályi rendelkezések konkrét helyzetekre való értelmezéséhez és alkalmazásához forduljon ügyvédhez vagy szakértő tanácsadóhoz.

Ez a cikk tájékoztató jellegű, és nem minősül jogi tanácsadásnak. Konkrét helyzetekben forduljon ügyvédhez vagy engedéllyel rendelkező adótanácsadóhoz.