Starea NIS2 în gestionarea deșeurilor: unde e sectorul în 2026

01Cine intră sub NIS2

Serviciile de gestionare a deșeurilor (colectare, tratare, valorificare, depozitare) sunt în Anexa II. La cel puțin 50 de angajați sau peste 10 milioane de euro ești de regulă în scop ca entitate importantă — obligații de fond identice cu ale esențialelor, supraveghere de regulă reactivă. Detaliile sunt în ghidul complet al sectorului.

02Starea aplicării în 2026

Dintre sectoarele Anexei II, gestionarea deșeurilor a pornit probabil cu cel mai mic capital de securitate formală: digitalizarea a venit pe ușa eficienței operaționale — cântărire, trasabilitate, rute — nu pe cea a securității, iar echipele IT sunt mici raportat la infrastructura administrată. Pentru mulți operatori, OUG nr. 155/2024 a adus primul inventar serios al sistemelor de care depinde de fapt activitatea: SCADA stațiilor, cântarele-pod, telematica flotei.

Sensibilitatea aparte a sectorului e integritatea datelor de cântărire și raportare: cantitățile cântărite la recepție alimentează și facturarea, și raportările către autorități — un incident care le falsifică sau le oprește lovește simultan în venituri și în obligațiile de mediu. Ca la apele uzate, procedura de incident are nevoie de ambele planuri: raportarea NIS2 pe termenele art. 15 și notificările de mediu, cu responsabili numiți pentru fiecare.

Cadrul comun e același pentru toate sectoarele: OUG nr. 155/2024 e în vigoare, aprobată cu modificări prin Legea nr. 124/2025, cu DNSC ca autoritate de supraveghere. Termenul inițial de înregistrare în NIS2@RO (art. 18) a expirat în 2025 — cine e în scop și nu s-a înregistrat e în întârziere, iar neînregistrarea se sancționează separat. Obligațiile curg indiferent de stadiul fiecăruia: măsurile art. 13, guvernanța și răspunderea conducerii (art. 14), raportarea incidentelor pe termenele art. 15 și autoevaluarea anuală de maturitate (art. 12 (4)).

03Tabloul de amenințări

Tabloul de mai jos e calitativ — scenariile care definesc riscul sectorului acum, așa cum apar în evaluări și în practica de securitate, nu o statistică de incidente:

• Ransomware-ul pe SCADA și telemetria stațiilor de sortare, tratare sau depozitare oprește fluxul de descărcare — iar deșeurile se acumulează fizic, vizibil și cu consecințe sanitare.
• Manipularea sau căderea cântarelor-pod și a sistemelor de facturare taie simultan veniturile (facturare corectă imposibilă) și conformitatea (raportări de cantități către autorități).
• Compromiterea telematicii GPS a flotei de colectare blochează planificarea rutelor — serviciul public cel mai vizibil al operatorului.
• Accesul de mentenanță de la distanță al furnizorilor de automatizări rămâne, ca în toate sectoarele cu OT, calea de intrare clasică.

04Cele 3 măsuri cu cel mai mare impact

Toate cele zece măsuri din art. 13 lit. a)–j) sunt obligatorii — dar nu mută riscul în mod egal. Dacă sectorul ar închide doar trei lacune în lunile următoare, analiza noastră le indică pe acestea:

• MFA pe accesul de la distanță (art. 13 lit. j) · Directiva art. 21(2)(j)) — conexiunile furnizorilor de automatizări către stații și cântare sunt vectorul tipic de intrare; al doilea factor e măsura cu cel mai bun raport efect/efort din sector.
• Controlul accesului și gestiunea activelor (art. 13 lit. f) · Art. 21(2)(i)) — infrastructura e dispersată pe situri (stații, depozite, cântare); fără inventarul sistemelor și al accesului per sit, restul măsurilor nu au pe ce se așeza.
• Continuitate și operare manuală (art. 13 lit. h) · Art. 21(2)(c)) — planul trebuie să răspundă concret: putem recepționa și cântări manual, cât timp, cu ce evidență — ca serviciul public să continue și cu sistemele căzute.

05Ce urmează

Sectorul intră în faza în care obligațiile devin verificabile: autoevaluarea anuală art. 12 (4), dovezile măsurilor art. 13, procedura de raportare pregătită înainte de incident. Fiind de regulă entități importante, operatorii sunt sub supraveghere reactivă — dar exact incidentele care declanșează controale (stații oprite, deversări de flux, raportări de mediu ratate) sunt aici vizibile public prin natura serviciului. Presiunea de lanț vine dinspre autoritățile contractante și clienții industriali aflați în scop, care încep să ceară dovezi de securitate furnizorilor de servicii de mediu (art. 13 lit. d)).

06Metodologie și limite

Vrei imaginea completă? Raportul-pilon „Starea NIS2 în România 2026” leagă toate cele 18 mini-rapoarte sectoriale. Iar pentru propria organizație, încadrarea pornește de la sector, mărime și servicii — esențială, importantă sau în afara legii, plus pașii următori. Instrument de suport, nu garanție de conformitate — dar drumul devine clar.