Starea NIS2 în sectorul spațial: unde e sectorul în 2026

01Cine intră sub NIS2

Anexa I include sectorul spațial prin operatorii de infrastructură terestră: stații de sol, centre de comandă și control și infrastructura care susține furnizarea de servicii spațiale — segmentul atacabil cibernetic al lanțului. Detaliile de încadrare sunt în ghidul complet al sectorului.

02Starea aplicării în 2026

Comunitatea spațială din România e restrânsă și dens conectată internațional — iar asta îi definește starea NIS2: multe organizații din sector aveau deja practici de securitate impuse de partenerii internaționali și de clienții guvernamentali, astfel că pentru ele conformarea înseamnă mai ales documentare și sistematizare, nu pornire de la zero. Distanța de acoperit e între „facem” și „putem dovedi că facem” — exact ce cer dosarul de dovezi și autoevaluarea anuală.

Specificul structural rămâne concentrarea: echipe mici, software foarte specializat, furnizori puțini și greu de înlocuit, situri interdependente. Într-un asemenea peisaj, măsurile art. 13 privind lanțul de aprovizionare și controlul accesului cântăresc mai greu decât oriunde — fiecare furnizor e un punct critic, iar fiecare om cu acces, o funcție greu de suplinit.

Cadrul comun e același pentru toate sectoarele: OUG nr. 155/2024 e în vigoare, aprobată cu modificări prin Legea nr. 124/2025, cu DNSC ca autoritate de supraveghere. Termenul inițial de înregistrare în NIS2@RO (art. 18) a expirat în 2025 — cine e în scop și nu s-a înregistrat e în întârziere, iar neînregistrarea se sancționează separat. Obligațiile curg indiferent de stadiul fiecăruia: măsurile art. 13, guvernanța și răspunderea conducerii (art. 14), raportarea incidentelor pe termenele art. 15 și autoevaluarea anuală de maturitate (art. 12 (4)).

03Tabloul de amenințări

Tabloul de mai jos e calitativ — scenariile care definesc riscul sectorului acum, așa cum apar în evaluări și în practica de securitate, nu o statistică de incidente:

• Compromiterea legăturilor de comandă-control dintre stațiile terestre și sateliți rămâne scenariul cu miza maximă — de la pierderea controlului la comenzi ostile.
• Indisponibilitatea stațiilor de sol, inclusiv prin ransomware pe sistemele IT-suport, lasă serviciul spațial intact dar inoperabil: satelitul există, nimeni nu îl mai poate folosi.
• Manipularea sau interceptarea datelor de teledetecție și telemetrie lovește direct în produs: integritatea datelor e chiar marfa sectorului.
• Lanțul de furnizori foarte concentrat — puțini producători, mult software dedicat, actualizări rare — face din fiecare furnizor un punct unic de eșec.

04Cele 3 măsuri cu cel mai mare impact

Toate cele zece măsuri din art. 13 lit. a)–j) sunt obligatorii — dar nu mută riscul în mod egal. Dacă sectorul ar închide doar trei lacune în lunile următoare, analiza noastră le indică pe acestea:

• Securitatea lanțului de aprovizionare (art. 13 lit. d) · Directiva art. 21(2)(d)) — cu furnizori puțini și de neînlocuit, evaluarea, clauzele și planurile de rezervă per furnizor sunt măsura cu cea mai mare greutate specifică din sector.
• Controlul accesului și gestiunea activelor (art. 13 lit. f) · Art. 21(2)(i)) — echipe mici cu acces larg înseamnă că fiecare cont contează; drepturi minime, conturi nominale și jurnalizare pe sistemele de comandă-control.
• Continuitate între situri (art. 13 lit. h) · Art. 21(2)(c)) — planul de continuitate trebuie gândit pe interdependența stație–centru de control–legături de date: ce operațiuni pot continua de pe situl secundar și cât de repede.

05Ce urmează

Pentru operatorii din sector, urmează transformarea practicilor moștenite în conformitate demonstrabilă: politici aprobate de conducere (art. 14), dosar de dovezi, autoevaluarea anuală art. 12 (4) și procedura de raportare pe termenele art. 15. Presiunea de lanț funcționează aici în ambele sensuri: partenerii internaționali își vor păstra cerințele proprii, iar clienții aflați sub NIS2 vor adăuga chestionarele lor (art. 13 lit. d)) — un dosar unic, bine ținut, răspunde tuturor deodată.

06Metodologie și limite

Vrei imaginea completă? Raportul-pilon „Starea NIS2 în România 2026” leagă toate cele 18 mini-rapoarte sectoriale. Iar pentru propria organizație, încadrarea pornește de la sector, mărime și servicii — esențială, importantă sau în afara legii, plus pașii următori. Instrument de suport, nu garanție de conformitate — dar drumul devine clar.