Moldova deschide Clusterul 3 de negocieri cu UE: ce înseamnă pentru securitatea cibernetică a companiilor

Pe 13 octombrie 2026, la Luxemburg, Republica Moldova și Uniunea Europeană deschid oficial negocierile pe încă două clustere: Clusterul 2 – „Piața internă” și Clusterul 3 – „Competitivitate și creștere incluzivă”. Pasul a devenit posibil după ce toate cele 27 de state membre și-au dat acordul, inclusiv Ungaria, care îl blocase anterior. Aceleași clustere se deschid și pentru Ucraina.

Astfel, Moldova ajunge la patru din cele șase clustere de negociere deschise: Clusterul 1 – „Fundamentele” (15 iunie 2026), Clusterul 6 – „Relații externe” (14 iulie 2026) și acum Clusterele 2 și 3. Obiectivul declarat al autorităților de la Chișinău este deschiderea tuturor clusterelor până la sfârșitul anului 2026.

Ce este Clusterul 3

Negocierile de aderare cuprind 33 de capitole, grupate în șase clustere tematice. Clusterul 3 reunește opt capitole legate de modernizarea economiei:

• Capitolul 10 – Transformare digitală și media
• Capitolul 16 – Impozitare
• Capitolul 17 – Politica economică și monetară
• Capitolul 19 – Politica socială și ocuparea forței de muncă
• Capitolul 20 – Politica întreprinderilor și politica industrială
• Capitolul 25 – Știință și cercetare
• Capitolul 26 – Educație și cultură
• Capitolul 29 – Uniunea vamală

Pentru securitatea cibernetică, capitolul-cheie este Capitolul 10. Aici Moldova trebuie să-și alinieze legislația și practica la regulile digitale ale UE, în primul rând la Directiva NIS2 (UE 2022/2555) privind un nivel comun ridicat de securitate cibernetică. Criminalitatea informatică ține de Clusterul 1 (Capitolul 24 – Justiție, libertate și securitate), iar diplomația și apărarea cibernetică – de Clusterul 6.

Moldova nu pornește de la zero

În securitatea cibernetică, Republica Moldova are deja un cadru legal construit după modelul european:

• Legea nr. 48/2023 privind securitatea cibernetică – legea-cadru, elaborată cu sprijinul UE și inspirată din regulile europene NIS.
• Agenția pentru Securitate Cibernetică – creată prin HG nr. 1028/2023, autoritatea care supraveghează aplicarea legii.
• HG nr. 860/2024 – modul de identificare a furnizorilor de servicii din sectoarele critice.
• HG nr. 562/2025 – obligațiile concrete de securitate cibernetică ale acestor furnizori, aliniate la cerințele tehnice din NIS2.
• Pachetul de hotărâri din 29 decembrie 2025: Programul Național de Securitate Cibernetică 2026–2030 (HG nr. 821), Registrul de stat al incidentelor cibernetice (HG nr. 822), Planul național de răspuns la incidente și crize cibernetice (HG nr. 823), divulgarea coordonată a vulnerabilităților (HG nr. 824) și supravegherea și controlul de stat al conformității (HG nr. 825).
• Acces la Rezerva UE de securitate cibernetică – în mai 2025, acordul privind participarea Moldovei la programul Europa Digitală a fost modificat pentru a-i permite accesul la echipele de răspuns la incidente ale UE.

Cu alte cuvinte, legile sunt în mare parte scrise. Urmează partea mai grea: Moldova trebuie să demonstreze că regulile se aplică efectiv – că furnizorii sunt identificați, incidentele sunt raportate, controalele au loc și instituțiile funcționează.

Ce înseamnă asta pentru companii

Deschiderea Clusterului 3 nu creează obligații noi peste noapte. Dar transmite un semnal clar: cerințele de securitate cibernetică vor fi aplicate tot mai strict, iar standardul de referință va fi cel european. Concret:

1. Verificați dacă legea vi se aplică

Legea vizează furnizorii de servicii din sectoarele critice – de exemplu energie, apă, transport, telecomunicații, bănci, sănătate și infrastructură digitală (cloud, centre de date, DNS). Aceștia sunt împărțiți în furnizori esențiali și importanți, cu obligații și termene diferite.

2. Atenție la termene

Potrivit Guvernului, regulile din HG nr. 562/2025 (aprobată pe 3 septembrie 2025) se aplică gradual: în 12 luni pentru furnizorii esențiali și în 18 luni pentru cei importanți. Pentru furnizorii esențiali termenul este practic deja aici, iar celor importanți le mai rămân câteva luni. Verificați data exactă care vi se aplică.

3. Analiza riscurilor nu mai este opțională

Furnizorii trebuie să analizeze riscurile pentru rețelele și sistemele lor informatice și să aprobe rapoarte și planuri de tratare. Este fundamentul pe care se construiesc toate celelalte măsuri – și primul lucru pe care îl va cere un control.

4. Pregătiți-vă pentru raportarea incidentelor

Modelul european NIS2 prevede o avertizare timpurie în 24 de ore, o notificare în 72 de ore și un raport final în cel mult o lună. Moldova își construiește Registrul de stat al incidentelor cibernetice. O companie fără un proces clar – cine detectează, cine decide, cine raportează – nu va putea respecta astfel de termene în mijlocul unui atac.

5. Lanțul de aprovizionare vă privește chiar dacă legea nu vi se aplică direct

Companiile din sectoarele critice trebuie să gestioneze și riscurile venite de la furnizorii lor. În practică, asta înseamnă chestionare de securitate, clauze contractuale și audituri pentru furnizorii IT, firmele de software și prestatorii de servicii. Cine nu poate demonstra un nivel minim de securitate riscă să piardă contracte.

6. Lucrați cu clienți din UE? Pregătiți-vă de pe acum

Firmele care vând produse digitale sau servicii pe piața UE se confruntă deja cu regulile europene, indiferent de calendarul aderării. Clienții din UE care intră sub NIS2 își verifică furnizorii, iar Regulamentul privind reziliența cibernetică (Cyber Resilience Act) introduce obligații pentru produsele cu elemente digitale: raportarea vulnerabilităților exploatate activ se aplică din 11 septembrie 2026, iar majoritatea cerințelor din 11 decembrie 2027.

Concluzie

Deschiderea Clusterului 3 mută discuția despre securitatea cibernetică din zona legilor în zona implementării. Pentru companii, întrebarea nu mai este „dacă”, ci „cât de repede” vor trebui să demonstreze că își protejează sistemele, datele și clienții. Cei care încep acum o vor face în ritmul lor, nu sub presiunea unui control sau a unui incident.

Cybrx vă poate ajuta cu evaluarea aplicabilității, analiza riscurilor, analiza de decalaj față de HG nr. 562/2025 și procesul de raportare a incidentelor. Programați o consultanță gratuită și discutăm situația companiei dumneavoastră.