Коротко

  • Уряд цілком замінив перелік установ, які відповідають за критичні інфраструктури країни. Це мережі та об’єкти, без яких щоденне життя зупиняється: струм, газ, вода, харчі, лікарні, транспорт, зв’язок, банки. Таблиця має 12 секторів і 21 установу, і навпроти кожного сектора написано, хто відповідає. Прямо це стосується державних і приватних операторів цих секторів, бо установа, вписана навпроти їхнього сектора, і є тією, яка може залучити їх до процедури, за якою мережу чи об’єкт визнають критичною інфраструктурою.
  • Зникає другий рівень, рівень європейських критичних інфраструктур. Це поняття вийшло з румунського права 2 грудня 2024 року разом із Законом № 294/2024 про стійкість критичних суб’єктів. Додаток до постанови ще 653 дні зберігав окремий перелік для цього рівня, а назва стільки ж часу й далі говорила про «національні та європейські» інфраструктури. Обидва прибирають з 16 вересня 2026 року.
  • У самій таблиці майже нічого не переміщується. На 11 з 12 позицій змінюються лише назви міністерств після урядової реорганізації грудня 2024 року. Єдине змістовне доповнення на позиції 10, «космос і дослідження», куди входить Міністерство економіки, цифровізації, підприємництва та туризму. Воно опиняється таким чином у 4 із 12 секторів, більше, ніж будь-яка інша установа переліку.
Акт: Постанова Уряду № 724 від 11 вересня 2026 року про внесення змін до Постанови Уряду № 35/2019 про призначення державних органів, відповідальних у сфері захисту національних та європейських критичних інфраструктур
Опубліковано: Офіційний вісник Румунії (Monitorul Oficial) № 788 від 16 вересня 2026 року
Набирає чинності: 16 вересня 2026 року, дата опублікування

З 16 вересня 2026 року таблиця, яка каже, яка державна установа відповідає за захист кожної життєво важливої мережі країни, має інший вигляд. Уряд цілком замінив додаток до Постанови Уряду № 35/2019, акта, що розподіляє між міністерствами та службами відповідальність за 12 секторів, визнаних критичними, від енергетики й води до транспорту, охорони здоров’я та фінансової системи. Ставки не теоретичні: у серпні та вересні 2026 року, щоб атомна електростанція в Чернаводе не лишилася без охолоджувальної води, держава двічі змінювала технічне рішення в руслі Дунаю, а установа, яка несе відповідальність за енергетичний сектор, це саме та, що вписана на першу позицію цього переліку.

Постанова має одну статтю з двома пунктами. Перший переписує назву постанови 2019 року, вилучаючи з неї слова «та європейських». Другий замінює додаток новим. Документ ухвалили на засіданні Уряду 11 вересня 2026 року, і він має підпис прем’єр-міністра Іліє-Гавріла Боложана (Ilie-Gavril Bolojan), скріплений підписами міністра внутрішніх справ, через державного секретаря, міністра економіки, цифровізації, підприємництва та туризму і міністра освіти і досліджень.

Вислів «відповідальний державний орган» має точне значення, дане ст. 3 літ. e) Надзвичайної постанови Уряду № 98/2010. Це державна установа, яка відповідає за діяльність у сферах, що відповідають сектору критичної інфраструктури. Що вона робить на практиці: виявляє мережі та об’єкти, які могли б потрапити до цієї категорії, за ст. 9 постанови, а потім пропонує Міністерству внутрішніх справ, через Національний центр координації захисту критичних інфраструктур, визнати їх такими. Визнання затверджують постановою Уряду, а власника чи оператора сповіщають за 10 днів від набрання чинності актом про визнання.

Для фірми чи державного підприємства з цих секторів перелік не є формальністю. Ст. 9 ч. (6) тієї самої постанови зобов’язує юридичних осіб публічного або приватного права, які надають основні послуги національного значення, брати участь, на вимогу відповідального органу чи Міністерства внутрішніх справ, у процесі виявлення та визнання. Хто саме постукає у двері, написано в таблиці, яку тепер замінили.

Наслідки, які це має

Новий перелік зберігає 12 секторів і їхній порядок. Енергетичний сектор лишається у відповідальності Генерального секретаріату Уряду і Міністерства енергетики. Інформаційні технології та зв’язок переходять до Міністерства економіки, цифровізації, підприємництва та туризму, разом зі Службою спеціальних телекомунікацій, Службою зовнішньої розвідки та Румунською службою інформації. Вода, ліси й довкілля лишаються за Міністерством охорони здоров’я і Міністерством довкілля, вод і лісів. Харчування та сільське господарство йдуть до Міністерства сільського господарства та розвитку села, до ANSVSA і до Міністерства охорони здоров’я. Охорона здоров’я лишається за Міністерством охорони здоров’я і Міністерством національної оборони.

Далі, національна безпека збирає дев’ять установ на одній позиції, адміністрація лишається за Міністерством розвитку, громадських робіт та адміністрації, транспорт за Міністерством транспорту та інфраструктури, промисловість за Міністерством економіки, цифровізації, підприємництва та туризму разом із Міністерством енергетики, космос і дослідження за Румунським космічним агентством, Міністерством освіти і досліджень і тим самим міністерством економіки, фінансово-банківський сектор за Міністерством фінансів і Національним банком Румунії, а культура за Міністерством культури.

Практичний наслідок для оператора, це зміна адресата. Фірма електронного зв’язку, центр обробки даних або надавач електронних публічних послуг мали в переліку, до 16 вересня 2026 року, Міністерство досліджень, інновацій та цифровізації, міністерство, якого під цією назвою не існує з грудня 2024 року. Відтепер співрозмовником, вписаним у додаток, є міністерство економіки та цифровізації. Так само суб’єкт космічного сектора має тепер навпроти свого сектора три установи, а не дві, бо міністерство економіки додали поруч із Румунським космічним агентством і міністерством освіти.

На європейському рівні постанова лише підтверджує давнішу реальність. Закон № 294/2024, опублікований в Офіційному віснику Румунії № 1189 від 29 листопада 2024 року і чинний з 2 грудня 2024 року, скасував визначення європейської критичної інфраструктури зі ст. 3 літ. b) Надзвичайної постанови Уряду № 98/2010 і вилучив із неї розділи, які стосувалися європейської процедури. Він же скасував статті 1 до 3 і додатки Постанови Уряду № 683/2016, акта, яким були фактично визнані європейські критичні інфраструктури Румунії. А ст. 25 ч. (2) закону передбачає, що відсилання до поняття європейської критичної інфраструктури в чинних нормативних актах читаються як відсилання до національної критичної інфраструктури.

Постанова не створює жодного нового обов’язку, не передбачає жодного строку і жодної санкції. Вона не вимагає від жодної установи повторити зроблені досі визнання і не змінює статусу інфраструктур, уже визнаних національними критичними. Бюджетних витрат не виникає, бо жодну структуру не створюють і не ліквідують.

Що змінилося порівняно з попередньою ситуацією

Редакцією, чинною до 16 вересня 2026 року, була та, що її дала Постанова Уряду № 656 від 16 червня 2021 року, опублікована в Офіційному віснику Румунії № 620 від 24 червня 2021 року, єдина зміна, якої акт 2019 року зазнав за сім із половиною років. Порівняння робиться, отже, саме з тією редакцією, а не з текстом, опублікованим 1 лютого 2019 року.

Позиція за позицією, змін небагато. На позиції 2, інформаційні технології та зв’язок, Міністерство досліджень, інновацій та цифровізації заступає Міністерство економіки, цифровізації, підприємництва та туризму. На позиціях 6 і 9, національна безпека та промисловість, Міністерство економіки, підприємництва та туризму стає тим самим міністерством економіки та цифровізації. На позиції 10, космос і дослідження, міністерство досліджень виходить, Міністерство освіти стає Міністерством освіти і досліджень, а міністерство економіки та цифровізації додають. Позиції 1, 3, 4, 5, 7, 8, 11 і 12 лишаються незмінними, буква в букву.

Перші три операції це лише зміни назв. Вони походять із Надзвичайної постанови Уряду № 153/2024, опублікованої в Офіційному віснику Румунії № 1319 від 24 грудня 2024 року, якою сфери цифровізації, інновацій і зв’язку перейшли від міністерства досліджень до міністерства економіки, а Міністерство освіти стало Міністерством освіти і досліджень. Четверта операція це справжнє доповнення: міністерство економіки входить до космічного сектора тому, що Постановою Уряду № 189/2025 про його організацію та діяльність йому дісталися повноваження в цій сфері, від залучення державних установ до європейських супутникових систем IRIS2 і GOVSATCOM до розпоряджання орбітальними координатами, виділеними Румунії міжнародними конвенціями.

Друга зміна, більша за всі перелічені вище, це вилучення пункту 1.2 з додатка. Там стояв окремий перелік із двох позицій для європейських критичних інфраструктур: енергетичний сектор, у відповідальності Генерального секретаріату Уряду і Міністерства енергетики, і сектор транспорту, у відповідальності Міністерства транспорту та інфраструктури. Разом із ним зникає і примітка, яка пов’язувала перелік із Директивою 2008/114/ЄС, директивою, скасованою 2022 року Директивою (ЄС) 2022/2557 про стійкість критичних суб’єктів.

Лишається одна-єдина примітка, та, що каже, що кожен орган визнає свої критичні інфраструктури тільки у відповідному підсекторі. Порівняно з редакцією 2021 року вона дістає додаткове відсилання, до додатка № 1 Надзвичайної постанови Уряду № 98/2010. Відсилання було потрібне, бо підсектори не фігурують у додатку до постанови починаючи з 2021 року, коли їхню колонку вилучили. Той, хто хоче побачити, що входить до кожного сектора, знайде їх тепер лише в постанові, у додатку № 1 пункті 1.1.

Переваги та недоліки

Що це дає позитивного

  • Лишається одна таблиця, а не дві. Хто шукає, хто відповідає за сектор, читає один перелік, а не національний і європейський, які частково накладалися і в яких ті самі установи фігурували двічі.
  • Назви міністерств нарешті відповідають міністерствам, які існують. До 16 вересня 2026 року додаток називав два міністерства, ліквідовані під тими назвами ще 24 грудня 2024 року.
  • Космічний сектор дістає міністерство, яке фактично має відповідні повноваження. Орбітальні координати Румунії та залучення установ до європейських супутникових систем належать, за Постановою Уряду № 189/2025, міністерству економіки та цифровізації, яке досі навпроти цього сектора не фігурувало.
  • Не виникає жодного нового обов’язку ні для кого, жодного строку і жодної санкції, тож акт не вимагає від операторів 12 секторів ні пристосування, ні витрат.
  • Суть лишається незайманою. Ті самі установи відповідають за ті самі сектори, тож зроблені досі визнання інфраструктур не треба повторювати і перехідного періоду не потрібно було.

Що залишається проблемою

  • Виправлення приходить через 653 дні після того, як поняття європейської критичної інфраструктури вийшло із закону, і через 631 день після того, як міністерства змінили назви. Майже 21 місяць чинний акт держави називав відповідальними два неіснуючі міністерства.
  • Єдина стаття постанови 2019 року лишається незайманою і далі призначає органи «у сфері захисту національних та європейських критичних інфраструктур», хоча назва, тепер прибрана, і додаток, тепер замінений, говорять лише про національні.
  • Примітка вимагає від кожного органу працювати тільки у відповідному підсекторі, але ні додаток до постанови, який не має колонки підсекторів з 2021 року, ні додаток до надзвичайної постанови, який прив’язує підсектори до секторів, не кажуть, яка установа покриває який підсектор.
  • Жоден сектор не має установи-координатора. У національній безпеці перелічено дев’ять установ в одному рядку, в інформаційних технологіях чотири, а текст не каже, хто відкриває процедуру і хто відповідає першим.
  • Преамбула посилається лише на ст. 108 Конституції. Постанова 2019 року посилалася додатково на ст. 62 ч. (1) Надзвичайної постанови Уряду № 98/2010, норму, яка каже, що відповідальні органи встановлюють постановою Уряду за пропозицією Міністерства внутрішніх справ, через його центр координації.

Корисні поради

  1. Якщо ви керуєте мережею, об’єктом або системою в одному з 12 секторів, знайдіть свій сектор у таблиці. Установа навпроти нього і є тією, яка може залучити вас до процедури виявлення, а участь не є добровільною: ст. 9 ч. (6) Надзвичайної постанови Уряду № 98/2010 передбачає її як обов’язок.
  2. Якщо досі листування з цієї теми йшло до Міністерства досліджень, інновацій та цифровізації або до Міністерства економіки, підприємництва та туризму, адресатом, вписаним у додаток, з 16 вересня 2026 року є Міністерство економіки, цифровізації, підприємництва та туризму.
  3. Підсекторів більше немає в додатку до постанови. Ви знайдете їх у додатку № 1 пункті 1.1 надзвичайної постанови 2010 року, де енергетичний сектор має чотири підсектори, інформаційні технології шість, національна безпека п’ять, а фінансово-банківський сектор п’ять.
  4. Не плутайте два режими. Національну критичну інфраструктуру визнають за надзвичайною постановою 2010 року, постановою Уряду. Критичного суб’єкта виявляють за Законом № 294/2024, а його перелік затверджують рішенням прем’єр-міністра. Це різні процедури і різні переліки, навіть якщо вони часто стосуються тих самих компаній.
  5. Якщо у вас є інфраструктура, визнана до грудня 2024 року європейською критичною, перевірте її статус. Статті 1 до 3 і додатки Постанови Уряду № 683/2016, акта, яким ті визнання були зроблені, скасовані з 2 грудня 2024 року.
  6. Не чекайте від держави повідомлення на підставі цієї постанови. 10-денний строк, передбачений ст. 10 ч. (8) надзвичайної постанови, стосується інформування власника при визнанні інфраструктури, а не зміни назви установи, яка відповідає за сектор.

Часті запитання

Що означає, зрозумілою мовою, критична інфраструктура?
Це елемент, система або складова частина на території країни, істотна для підтримання життєво важливих функцій суспільства, здоров’я, безпеки та добробуту людей, зупинення або знищення якої мало б значний вплив на національному рівні. На практиці: електростанції та електромережі, газопроводи, станції водопідготовки, великі лікарні, транспортні вузли, мережі зв’язку, платіжні системи. Визначення у ст. 3 літ. a) Надзвичайної постанови Уряду № 98/2010.
Що конкретно робить установа, вписана навпроти мого сектора?
Виявляє мережі та об’єкти сектора, які відповідають критеріям критичної інфраструктури, встановлює власним наказом секторальні критерії та пороги, від яких інфраструктура стає критичною, і пропонує Міністерству внутрішніх справ, через Національний центр координації захисту критичних інфраструктур, визнати їх такими. Визнання потім здійснюють постановою Уряду.
Чому зникають європейські критичні інфраструктури?
Тому що європейський рівень замінив новий режим. Директива (ЄС) 2022/2557 про стійкість критичних суб’єктів скасувала Директиву 2008/114/ЄС, на якій трималася ця категорія, а Румунія транспонувала її Законом № 294/2024. З 2 грудня 2024 року визначення європейської критичної інфраструктури в румунському праві більше не існує, а відсилання до нього в чинних актах читаються як відсилання до національної критичної інфраструктури.
Хто тепер відповідає за енергетичний сектор?
Генеральний секретаріат Уряду і Міністерство енергетики, на позиції 1 додатка. Ті самі дві установи відповідали і до 16 вересня 2026 року, і вони ж фігурували в європейському переліку, тепер прибраному. Міністерство енергетики з’являється вдруге на позиції 9, промисловість, поруч із міністерством економіки.
Що змінилося для фірми зі зв’язку або з інформаційних послуг?
Лише назва установи, з якою вона має справу. Сектор інформаційних технологій та зв’язку був і лишається у відповідальності чотирьох установ, три з яких це Служба спеціальних телекомунікацій, Служба зовнішньої розвідки та Румунська служба інформації. Четвертою було міністерство досліджень і цифровізації, а тепер це міністерство економіки та цифровізації.
Де знайти підсектори, якщо додаток їх більше не має?
У додатку № 1 пункті 1.1 Надзвичайної постанови Уряду № 98/2010. Там кожен із 12 секторів поділено на підсектори, наприклад електроенергія, нафта, природний газ і мінеральні ресурси для енергетичного сектора. Ця колонка була в додатку до постанови до червня 2021 року, коли її вилучили.
Чи створює мені постанова якийсь новий обов’язок або строк?
Ні. Акт змінює назву однієї постанови і замінює додаток із переліком відповідальних установ. Він не покладає жодного нового обов’язку на операторів, не встановлює жодного строку і не передбачає жодної санкції. Обов’язки лишаються тими, що в надзвичайній постанові 2010 року і в Законі № 294/2024.

Помилки та невідповідності в опублікованому тексті

  • Додаток, прикінцева примітка. Примітка каже, що кожен відповідальний державний орган визнає свої національні критичні інфраструктури «exclusiv în subsectorul corespondent, potrivit art. 9 alin. (6) și anexei nr. 1» Надзвичайної постанови Уряду № 98/2010, тобто виключно у відповідному підсекторі, за ст. 9 ч. (6) і додатком № 1. Ст. 9 ч. (6) постанови, однак, регулює зовсім інше: обов’язок юридичних осіб публічного або приватного права, які надають основні послуги, брати участь, на вимогу відповідальних органів або Міністерства внутрішніх справ, у процесі виявлення та визнання. Правила компетенції, на яке посилається примітка, немає ні там, ні в додатку № 1, який розкладає підсектори по секторах, а не по установах; слова «exclusiv», тобто «виключно», в постанові немає ніде. Наслідок видно на позиції 6, національна безпека, де додаток перелічує дев’ять установ на п’ять підсекторів: з акта неможливо встановити, яка установа покриває який підсектор, отже, і хто може пропонувати визнання конкретної інфраструктури.

Аналіз редакції

Проблема, яку постанова розв’язує, реальна і легка для опису: до 16 вересня 2026 року чинний нормативний акт називав відповідальними за життєво важливі мережі країни два міністерства, яких під тими назвами вже не існувало, і зберігав окремий перелік для скасованої юридичної категорії. Прибирання було потрібне. Що варто роздивитися, це годинник. Поняття європейської критичної інфраструктури вийшло з румунського права 2 грудня 2024 року, а міністерства змінили назви 24 грудня 2024 року. Минуло 653 і, відповідно, 631 день до опублікування. Європейський строк транспонування директиви сплив ще раніше, 17 жовтня 2024 року, за 699 днів до того. Коли ж справа таки зрушила, вона пішла дуже швидко: згідно з висновком Законодавчої ради № 799, запит зареєстрували 10 вересня 2026 року, позитивний висновок дали наступного дня, а Уряд ухвалив постанову того самого 11 вересня. Шість днів від запиту до опублікування, після майже двадцяти двох місяців очікування.

Спостереження, якого не видно, читаючи акт від початку до кінця, стосується того, що лишилося поза ним. Постанова змінює назву акта 2019 року і замінює його додаток, але не зачіпає єдиного його припису. Єдина стаття Постанови Уряду № 35/2019 і далі каже, що призначаються відповідальні державні органи «у сфері захисту національних та європейських критичних інфраструктур», рівно те формулювання, яке цей акт вилучає з назви і з додатка. Результат, після 16 вересня 2026 року, це акт із трьох поверхів, які більше не кажуть одного й того самого: назва про національні інфраструктури, стаття про національні та європейські й додаток, що охоплює лише національні. Юридично ситуація вирішується, бо ст. 25 ч. (2) Закону № 294/2024 передбачає, що відсилання до європейського поняття читаються як відсилання до національного. Але саме цю норму навели як підставу для прибирання назви, а це робить пропуск у статті важко поясненним: та сама логіка однаково стосувалася обох формулювань.

Друге спостереження походить із преамбули. Постанову 2019 року ухвалили на підставі ст. 108 Конституції і ст. 62 ч. (1) Надзвичайної постанови Уряду № 98/2010, тобто норми, яка каже, що відповідальні державні органи встановлюють постановою Уряду за пропозицією Міністерства внутрішніх справ, через Національний центр координації захисту критичних інфраструктур. Нинішня постанова, яка змінює саме перелік тих органів, посилається лише на ст. 108 Конституції. Міністерство внутрішніх справ скріплює її підписом, через державного секретаря, але з тексту ніде не видно пропозиції, якої вимагає закон. Це різниця в законодавчій техніці між двома актами, що роблять те саме, з відстанню в сім років, і єдине, що втрачається, це слід процедури.

Нарешті, цифра, яка випливає з підрахунку таблиці. 12 секторів збирають 32 згадки установ, тобто 21 окрему установу, із середнім показником 2,7 на сектор. Міністерство економіки, цифровізації, підприємництва та туризму з’являється на чотирьох позиціях: інформаційні технології, національна безпека, промисловість і космос та дослідження, більше, ніж будь-яка інша установа переліку. Міністерство охорони здоров’я йде слідом із трьома. На протилежному кінці Міністерство внутрішніх справ, установа, яка координує всю систему через свій спеціалізований центр і якій пропонують усі визнання, з’являється рівно один раз, у національній безпеці. А три сектори, адміністрація, транспорт і культура, мають одну-єдину відповідальну установу, тимчасом як національна безпека має дев’ять, і жоден рядок акта не каже, яка з них веде.

Що потрібно змінити

  • Змініть і єдину статтю Постанови Уряду № 35/2019, а не лише назву та додаток. Третій пункт на один рядок вилучив би з припису слова «та європейських». Практичний ефект: читачеві більше не треба було б знати ст. 25 ч. (2) Закону № 294/2024, щоб зрозуміти, що постанова більше нікого не призначає на європейський рівень, якого вже немає.
  • Виправте відсилання в примітці до додатка. Правила, за яким орган працює лише у своєму підсекторі, немає у ст. 9 ч. (6) надзвичайної постанови 2010 року, яка регулює обов’язок операторів брати участь у виявленні. Практичний ефект: межу компетенції стало б можливо перевірити, а установа, яка відмовляється займатися певною інфраструктурою, могла б показати норму, на яку спирається.
  • Скажіть прямо, чи читається виключність на рівні сектора, чи підсектора. Найпростіше було б повернути колонку підсекторів, вилучену 2021 року. Практичний ефект: у національній безпеці, де дев’ять установ стоять в одному рядку, було б відомо, хто може пропонувати визнання прикордонної інфраструктури, а хто пенітенціарної.
  • Призначте для кожного сектора з кількома установами одну координаторську. Практичний ефект: при інциденті в секторі зв’язку, де фігурують чотири установи, оператор мав би одну точку входу й одну установу, відповідальну за строки, а не чотири паралельно.
  • Наведіть у преамбулі ст. 62 ч. (1) Надзвичайної постанови Уряду № 98/2010 і згадайте пропозицію Міністерства внутрішніх справ. Практичний ефект: із самого опублікованого тексту було б видно, що спеціальну процедуру, передбачену законом, дотримали, а не лише загальну компетенцію Уряду видавати постанови.
  • Оновлюйте перелік разом із реорганізацією, яка цього вимагає, а не через 21 місяць після неї. Надзвичайна постанова № 153/2024 вимагала від реорганізованих міністерств запропонувати за 30 днів акти про власну організацію. Практичний ефект: більше не було б довгих періодів, у які чинний акт призначає відповідальними установи, що вже не мають тієї назви.

Оригінальний текст нормативного акта

Наведений нижче текст відтворено румунською мовою, в офіційній опублікованій формі.

Повний текст у формі, опублікованій в Офіційному віснику Румунії

Офіційний вісник Румунії № 788 від 16 вересня 2026 року 8 сторінок PDF, 82 KB акт починається на сторінці 5

Відкрити офіційний PDFЗавантажити PDF

На малих екранах переглядач не відображається. Скористайтеся кнопками вище, щоб відкрити або завантажити файл.

Ця стаття має інформаційний характер і не є юридичною консультацією. Для конкретних ситуацій зверніться до ліцензованого адвоката або податкового консультанта.