Коротко

  • Закон № 119/2026 засновує Національну платформу публічної цифрової інфраструктури (PNIDP), “єдиний реєстр”, яким керує Управління з цифровізації Румунії (ADR) і до якого входять усі сайти, застосунки, адреси електронної пошти, телефонні номери, ліцензії на програмне забезпечення та ІТ-обладнання державних установ.
  • Кожен цифровий ресурс держави отримує єдиний постійний код, а кожна установа єдиний вихідний код, які може перевірити будь-який громадянин на порталі data.gov.ro — це корисно передусім для того, щоб відрізнити справжній урядовий сайт від імітації, яку використовують для фішингу.
  • Стосується центральних і місцевих органів влади та державних установ (не армії, поліції чи спецслужб), яким надається 6 місяців від набрання законом чинності, щоб зареєструвати всі свої цифрові ресурси; хто не виконає вимогу, ризикує штрафом, а за повторне порушення — блокуванням доступу до платформи.
Акт: Закон № 119/2026
Опубліковано: Офіційний вісник Румунії (Monitorul Oficial) № 550 від 3 липня 2026
Набирає чинності: 3 січня 2027

Румунія вперше матиме єдиний реєстр усіх офіційних сайтів, застосунків, адрес електронної пошти і телефонних номерів державних установ. Закон № 119/2026 про облік і адміністрування публічної цифрової інфраструктури, промульгований Декретом № 373/2026 і опублікований в Офіційному віснику Румунії 3 липня 2026 року, засновує Національну платформу публічної цифрової інфраструктури (PNIDP), якою керує Управління з цифровізації Румунії (ADR). Заявлена мета закону подвійна: навести лад у цифровій “мапі” держави, часто роздробленій між тисячами центральних і місцевих установ, і дати громадянам простий спосіб перевірити, чи справді сайт або застосунок, що видає себе за такий, який належить державній установі, є автентичним.

По суті, закон зобов’язує кожен орган влади і державну установу інвентаризувати в єдиній інформаційній системі все, що означає “цифрова інфраструктура”: домени в інтернеті, піддомени, адреси електронної пошти, офіційні телефонні номери, застосунки і платформи, ліцензії на програмне забезпечення, апаратне обладнання та цифрові проєкти, профінансовані з публічних коштів. Кожен зареєстрований у такий спосіб ресурс отримує єдиний код, який використовується як знак автентичності на всіх цифрових платформах держави.

Вимоги безпеки, яким має відповідати внесена до реєстру інфраструктура, деталізували через рік, у каталозі з 218 контролів кібербезпеки, затвердженому DNSC.

Наслідки, які це має

Для громадян найпомітнішим ефектом стане можливість перевірити на публічному порталі data.gov.ro, чи справді сайт або застосунок, що видає себе за “офіційний”, належить відповідній установі. Єдиний постійний код, присвоєний кожному публічному цифровому ресурсу, і єдиний вихідний код кожної установи мають функціонувати як своєрідний цифровий “знак автентичності”, корисний передусім проти дедалі поширенішого явища імітації урядових сайтів із шахрайською метою (фішинг).

Для державних установ закон запроваджує новий і суттєвий адміністративний обов’язок: призначення “цифрового відповідального”, який має постійно інвентаризувати й оновлювати цифрові ресурси установи, із чіткими термінами звітування (15 днів для звичайних змін, 5 днів для термінових). Що важливіше, установи, які не зареєструють свої цифрові ресурси в PNIDP, більше не зможуть отримати фінансування на їх модернізацію — важіль, покликаний форсувати швидке дотримання вимог, на практиці ефективніший, ніж самі штрафи.

Для ІТ-постачальників державного сектору (компаній, які розробляють сайти, застосунки чи платформи для мерій, міністерств чи агентств) закон запроваджує механізм повторного використання: застосунки і ліцензії на програмне забезпечення, які одна установа не використовує, можуть бути передані іншій державній установі за погодженням ADR, що може зменшити надлишкові закупівлі програмного забезпечення для функцій, які вже існують у державній системі.

Що змінилося порівняно з попередньою ситуацією

  • З’являється єдиний обов’язковий реєстр: досі не існувало централізованого обліку сайтів, застосунків, ліцензій та ІТ-обладнання, якими володіють румунські державні установи; кожен орган влади управляв власною цифровою інфраструктурою без єдиної звітності перед центральним органом.
  • З’являється публічний механізм перевірки автентичності: досі громадяни не мали офіційного інструмента, яким могли б підтвердити, що сайт або застосунок справді належить державній установі; єдиний постійний код у PNIDP має закрити саме цю прогалину.
  • Фінансування державних ІТ-проєктів прив’язується до реєстрації: рішення з модернізації публічних цифрових ресурсів більше не можуть фінансуватися чи закуповуватися, якщо відповідний ресурс не зареєстрований у PNIDP — умова, якої раніше не існувало.
  • Створюється посада “цифрового відповідального”: кожна державна установа має призначити окрему особу, відповідальну за цей облік, із чіткими повноваженнями і термінами, а за відсутності такого призначення обов’язки автоматично покладаються на керівника установи.
  • Формалізується зв’язок із кібербезпекою: ресурси, зареєстровані в PNIDP, безпосередньо підпадають під дію Надзвичайної постанови Уряду № 155/2024 про кібербезпеку, а Національний директорат кібербезпеки (DNSC) може встановлювати додаткові вимоги безпеки для даних платформи.

Переваги та недоліки

Що це дає позитивного

  • Громадяни вперше отримують офіційний інструмент перевірки автентичності урядових сайтів і застосунків, корисний у боротьбі з фішингом, який імітує державні установи.
  • Зменшення марнотратства: ліцензії на програмне забезпечення, які не використовує одна установа, можуть бути передані іншій державній установі, замість того щоб закуповувати їх заново, паралельно, за публічні кошти.
  • Оновлена загальна картина цифрової інфраструктури держави допомагає швидше реагувати у разі кіберінциденту завдяки координації між ADR, STS і DNSC.
  • Обов’язкові мінімальні технічні стандарти (безпека, взаємосумісність, доступність) підвищують планку для всіх державних сайтів і застосунків, зокрема щодо цифрової доступності для людей з інвалідністю.

Що залишається проблемою

  • Адміністративний тягар значною мірою лягає на невеликі мерії та місцеві установи без окремого ІТ-персоналу, яким усе одно доведеться призначити цифрового відповідального і дотримуватися термінів звітування лише в 15, відповідно 5 днів.
  • Адміністративні штрафи (5 000-10 000 леїв) незначні для установ із великими бюджетами, а реальний тиск створює радше блокування ІТ-фінансування, ніж саме покарання.
  • Закон набирає чинності лише через 6 місяців після публікації, а методологічні норми (необхідні для практичного застосування) мають додатковий термін у 60 днів від цього моменту, тож конкретні наслідки для громадян стануть помітними лише в другій половині 2027 року.
  • PNIDP додається до вже довгого переліку цифрових платформ і реєстрів румунської держави, з відомим за іншими подібними проєктами ризиком, що поступове впровадження застрягне на рівні кількох великих установ.

Корисні поради

  1. Якщо ви працюєте в державній установі (центральній чи місцевій), заздалегідь з’ясуйте разом із керівництвом, хто буде призначений “цифровим відповідальним” — закон дає 6 місяців від набрання чинності (тобто до 3 липня 2027 року), щоб зареєструвати всі цифрові ресурси установи в PNIDP, а затримка може заблокувати фінансування проєктів ІТ-модернізації.
  2. Якщо ви як компанія-підрядник адмініструєте сайти чи застосунки для мерії або державної установи, повідомте клієнта про новий обов’язок реєстрації ще на етапі укладання договорів на нові проєкти, щоб уникнути подальших блокувань фінансування.
  3. Як громадянин, запам’ятайте портал data.gov.ro як майбутній орієнтир для перевірки автентичності урядових сайтів, особливо коли отримуєте посилання електронною поштою чи SMS, що нібито надійшли від державної установи — до повного запуску платформи залишайтеся уважними до звичних ознак фішингу (домени зі схожим, але помилковим написанням, запити особистих чи банківських даних).
  4. Не плутайте PNIDP із прямою публічною послугою для громадян: платформа це, по суті, інструмент обліку й адміністрування для установ; безпосередня взаємодія громадськості з нею обмежиться, принаймні спочатку, перевіркою кодів автентичності на публічному порталі.

Часті запитання

Що таке Національна платформа публічної цифрової інфраструктури (PNIDP)?
Єдина інформаційна система, якою керує Управління з цифровізації Румунії (ADR), що інвентаризує всі цифрові ресурси державних установ: домени, сайти, застосунки, адреси електронної пошти, офіційні телефонні номери, ліцензії на програмне забезпечення та ІТ-обладнання.
Хто зобов’язаний зареєструватися в PNIDP?
Усі центральні й місцеві органи влади та державні установи, а також суб’єкти, що перебувають у їхньому підпорядкуванні, координації чи під їхньою владою. Прямо виключено установи національної системи оборони, громадського порядку та національної безпеки, а також системи, що обробляють секретну інформацію.
Коли закон набирає чинності і коли потрібно зареєструватися?
Закон набирає чинності через 6 місяців після публікації, тобто 3 січня 2027 року. Із цього моменту державні установи мають ще 6 місяців (до 3 липня 2027 року), щоб зареєструвати всі свої цифрові ресурси в PNIDP.
Що станеться, якщо державна установа не зареєструється вчасно?
ADR повідомляє установу і надає 30-денний термін для усунення порушення. Недотримання обов’язку реєстрації карається штрафом від 5 000 до 10 000 леїв, а повторення порушення протягом 6 місяців тягне за собою і призупинення доступу до функцій PNIDP. Крім того, установа більше не зможе отримати фінансування на модернізацію незареєстрованих цифрових ресурсів.
Як громадянин може перевірити, чи справжній урядовий сайт?
Закон передбачає, що ADR надасть громадськості на порталі data.gov.ro публічні дані з PNIDP, зокрема єдині постійні коди, присвоєні публічним цифровим ресурсам, щоб кожен міг перевірити автентичність і належність сайту чи застосунку державній установі.
Чи стосується закон приватних компаній, чи лише держави?
Лише державних установ та суб’єктів, що перебувають під їхньою владою, координацією чи в підпорядкуванні. Приватні компанії, неурядові організації та фізичні особи не мають прямих обов’язків за цим законом.

Оригінальний текст нормативного акта

Наведений нижче текст відтворено румунською мовою, в офіційній опублікованій формі.

Повний текст у формі, опублікованій в Офіційному віснику Румунії

Офіційний вісник Румунії № 550 від 3 липня 2026 16 сторінок PDF, 105 KB акт починається на сторінці 4

Відкрити офіційний PDFЗавантажити PDF

На малих екранах переглядач не відображається. Скористайтеся кнопками вище, щоб відкрити або завантажити файл.

Ця стаття має інформаційний характер і не є юридичною консультацією. Для конкретних ситуацій зверніться до ліцензованого адвоката або податкового консультанта.