Молдова открывает Кластер 3 переговоров с ЕС: что это значит для кибербезопасности компаний

13 октября 2026 года в Люксембурге Республика Молдова и Европейский союз официально открывают переговоры ещё по двум кластерам: Кластеру 2 «Внутренний рынок» и Кластеру 3 «Конкурентоспособность и инклюзивный рост». Этот шаг стал возможен после того, как согласие дали все 27 государств-членов, включая Венгрию, которая ранее его блокировала. Те же кластеры открываются и для Украины.

Таким образом, у Молдовы открыты четыре из шести переговорных кластеров: Кластер 1 «Основы» (15 июня 2026 года), Кластер 6 «Внешние отношения» (14 июля 2026 года) и теперь Кластеры 2 и 3. Заявленная цель властей в Кишинёве — открыть все кластеры до конца 2026 года.

Что такое Кластер 3

Переговоры о вступлении охватывают 33 главы, сгруппированные в шесть тематических кластеров. Кластер 3 объединяет восемь глав, связанных с модернизацией экономики:

• Глава 10 — Цифровая трансформация и медиа
• Глава 16 — Налогообложение
• Глава 17 — Экономическая и денежно-кредитная политика
• Глава 19 — Социальная политика и занятость
• Глава 20 — Предпринимательская и промышленная политика
• Глава 25 — Наука и исследования
• Глава 26 — Образование и культура
• Глава 29 — Таможенный союз

Для кибербезопасности ключевой является Глава 10. В её рамках Молдова должна привести своё законодательство и практику в соответствие с цифровыми правилами ЕС — прежде всего с Директивой NIS2 (ЕС 2022/2555) о высоком общем уровне кибербезопасности. Киберпреступность относится к Кластеру 1 (Глава 24 «Юстиция, свобода и безопасность»), а кибердипломатия и киберзащита — к Кластеру 6.

Молдова начинает не с нуля

В сфере кибербезопасности у Республики Молдова уже есть правовая база, построенная по европейской модели:

• Закон № 48/2023 о кибербезопасности — рамочный закон, разработанный при поддержке ЕС на основе европейских правил NIS.
• Агентство по кибербезопасности — создано Постановлением Правительства № 1028/2023 и контролирует применение закона.
• Постановление Правительства № 860/2024 — порядок идентификации поставщиков услуг в критических секторах.
• Постановление Правительства № 562/2025 — конкретные обязанности этих поставщиков в области кибербезопасности, согласованные с техническими требованиями NIS2.
• Пакет постановлений от 29 декабря 2025 года: Национальная программа кибербезопасности на 2026–2030 годы (№ 821), Государственный реестр киберинцидентов (№ 822), Национальный план реагирования на киберинциденты и кризисы (№ 823), скоординированное раскрытие уязвимостей (№ 824) и государственный надзор и контроль за соблюдением требований (№ 825).
• Доступ к Резерву кибербезопасности ЕС — в мае 2025 года соглашение об участии Молдовы в программе «Цифровая Европа» было изменено, чтобы открыть ей доступ к командам ЕС по реагированию на инциденты.

Иными словами, законы в основном уже написаны. Дальше начинается более сложная часть: Молдове нужно доказать, что правила действительно применяются — поставщики идентифицированы, об инцидентах сообщается, проверки проводятся, а институты работают.

Что это значит для компаний

Открытие Кластера 3 не создаёт новых обязанностей в одночасье. Но это ясный сигнал: требования кибербезопасности будут применяться всё строже, а ориентиром станет европейский стандарт. Конкретно:

1. Проверьте, распространяется ли на вас закон

Закон касается поставщиков услуг в критических секторах — например, энергетики, водоснабжения, транспорта, телекоммуникаций, банков, здравоохранения и цифровой инфраструктуры (облачные сервисы, центры обработки данных, DNS). Они делятся на существенных и важных поставщиков с разными обязанностями и сроками.

2. Следите за сроками

По данным Правительства, правила Постановления № 562/2025 (утверждено 3 сентября 2025 года) вводятся поэтапно: 12 месяцев для существенных поставщиков и 18 месяцев для важных. Для существенных поставщиков срок фактически уже наступил, у важных осталось несколько месяцев. Уточните точную дату, которая относится к вам.

3. Анализ рисков больше не является опциональным

Поставщики обязаны анализировать риски для своих сетей и информационных систем и утверждать отчёты и планы обработки рисков. Это фундамент для всех остальных мер — и первое, что запросят при проверке.

4. Подготовьтесь к отчётности об инцидентах

Европейская модель NIS2 предусматривает раннее предупреждение в течение 24 часов, уведомление в течение 72 часов и итоговый отчёт не позднее чем через месяц. Молдова создаёт Государственный реестр киберинцидентов. Компания без чёткого процесса — кто обнаруживает, кто принимает решение, кто сообщает — не сможет уложиться в такие сроки в разгар атаки.

5. Цепочка поставок касается вас, даже если закон не применяется к вам напрямую

Компании из критических секторов обязаны управлять и рисками, исходящими от их поставщиков. На практике это анкеты по безопасности, договорные условия и аудиты для IT-поставщиков, разработчиков ПО и сервисных компаний. Тот, кто не может подтвердить минимальный уровень безопасности, рискует потерять контракты.

6. Работаете с клиентами из ЕС? Готовьтесь уже сейчас

Компании, продающие цифровые продукты или услуги на рынке ЕС, уже сталкиваются с европейскими правилами независимо от графика вступления. Клиенты из ЕС, подпадающие под NIS2, проверяют своих поставщиков, а Регламент о киберустойчивости (Cyber Resilience Act) вводит обязанности для продуктов с цифровыми элементами: сообщать об активно эксплуатируемых уязвимостях нужно с 11 сентября 2026 года, а большинство требований применяется с 11 декабря 2027 года.

Вывод

Открытие Кластера 3 переводит разговор о кибербезопасности из плоскости законов в плоскость их применения. Для компаний вопрос уже не в том, «нужно ли», а в том, «как скоро» им придётся доказать, что они защищают свои системы, данные и клиентов. Те, кто начнёт сейчас, сделают это в своём темпе, а не под давлением проверки или инцидента.

Cybrx поможет оценить применимость требований, провести анализ рисков и анализ разрывов относительно Постановления № 562/2025, а также выстроить процесс отчётности об инцидентах. Запишитесь на бесплатную консультацию, и мы обсудим ситуацию вашей компании.