Înscrierea firmelor de transport în sistemul de securitate cibernetică, suspendată temporar. Ce verifică autoritățile

Adaugă-ne ca sursă preferată în Google Urmărește-ne pe Google News

Înscrierea firmelor de transport rutier în portalul SmartNIS a fost suspendată temporar, până la clarificarea modului în care legislația privind securitatea cibernetică, inclusiv Directiva NIS2, se aplică acestui sector. Măsura a fost convenită între Uniunea Națională a Transportatorilor Rutieri din România (UNTRR) și Directoratul Național de Securitate Cibernetică (DNSC), în cadrul unei întâlniri desfășurate la sediul autorității.

DNSC va cere clarificări privind aplicarea NIS2

Potrivit UNTRR, suspendarea înscrierii a fost stabilită în urma discuțiilor dintre Dan Niculescu, președintele organizației, și Gabriel Dinu, director adjunct al DNSC. La întâlnire au participat reprezentanți ai UNTRR, ai companiilor membre și ai autorității.

DNSC urmează să solicite clarificări la nivelul Uniunii Europene și să discute cu instituțiile omoloage din alte state membre în privința includerii operatorilor de transport rutier în domeniul de aplicare al Directivei (UE) 2022/2555, cunoscută drept NIS2.

Demersul vizează inclusiv stabilirea categoriilor de operatori rutieri care intră sub incidența normelor și a criteriilor care trebuie aplicate pentru determinarea obligațiilor de conformare.

UNTRR contestă aplicarea automată în funcție de codul CAEN

UNTRR a susținut că încadrarea unei companii în categoria entităților vizate de legislația NIS2 nu ar trebui făcută automat doar în funcție de codul CAEN, numărul de angajați sau cifra de afaceri.

Organizația a arătat că analiza ar trebui să țină cont de activitatea efectiv desfășurată de companie, de rolul acesteia în operarea sistemelor informatice și de impactul pe care l-ar putea avea un eventual incident de securitate cibernetică.

Potrivit UNTRR, în companiile de transport rutier, conducătorii auto reprezintă în mod obișnuit peste 80% din numărul total al angajaților. Aceștia nu au însă, de regulă, atribuții legate de administrarea sau securizarea sistemelor informatice.

Organizația a susținut că aplicarea criteriului numeric privind numărul de angajați poate conduce, în aceste condiții, la încadrări care nu reflectă profilul de risc cibernetic al unei companii de transport.

Transportatorii folosesc sisteme informatice, dar nu le operează

Un alt argument prezentat de UNTRR se referă la utilizarea de către transportatori a unor soluții tehnologice precum sistemele GPS și telematice, tahografele digitale și programele pentru managementul flotelor.

Organizația a precizat că firmele de transport sunt utilizatori ai acestor servicii, însă nu administrează infrastructura tehnică și platformele furnizorilor.

În acest context, UNTRR a susținut că simpla utilizare a unor asemenea soluții nu ar trebui să ducă automat la încadrarea unei firme de transport drept operator al unor sisteme inteligente de transport.

Ce prevede Directiva NIS2 pentru sectorul rutier

Potrivit UNTRR, Anexa I a Directivei NIS2 menționează, în subsectorul transportului rutier, autoritățile rutiere și operatorii de sisteme inteligente de transport, fără să enumere în mod distinct operatorii de transport rutier de mărfuri sau persoane.

Organizația a mai transmis că informațiile obținute din Germania indică faptul că o companie obișnuită de transport nu intră automat sub incidența NIS2 doar pentru că depășește anumite praguri referitoare la numărul de angajați sau cifra de afaceri.

Clarificarea acestei situații urmează să fie făcută prin demersurile DNSC la nivel european și prin consultarea autorităților din alte state membre.

Șase companii de transport sunt deja înregistrate în SmartNIS

DNSC a informat că șase companii care desfășoară și activități de transport sunt deja înscrise în SmartNIS. Potrivit autorității, acestea au fost înregistrate însă în baza altor categorii de activități eligibile, nu în calitate de operatori de transport rutier.

În cazul în care analiza va confirma că firmele de transport rutier, în această calitate, nu au obligația de a se înscrie în SmartNIS, DNSC va identifica soluția juridică necesară pentru dezînregistrarea entităților care nu îndeplinesc condițiile prevăzute de lege.

UNTRR invocă și costurile procesului de conformare

Organizația transportatorilor a atras atenția și asupra costurilor pe care le-ar presupune demararea procesului de conformare înainte de clarificarea cadrului legal.

Potrivit UNTRR, unii dintre membrii săi au primit deja oferte pentru servicii de consultanță privind evaluările inițiale, cu valori cuprinse între aproximativ 8.000 și 15.000 de euro.

Organizația a menționat că aceste costuri apar într-o perioadă în care firmele de transport se confruntă cu majorarea prețului motorinei, deficitul de conducători auto și cheltuielile generate de retroechiparea vehiculelor cu tahografe inteligente G2V2.

Ce a declarat președintele UNTRR

Dan Niculescu, președintele UNTRR, a declarat că suspendarea temporară a înscrierilor a fost convenită în urma dialogului cu DNSC și că organizația va continua discuțiile cu autoritatea.

„În urma dialogului cu DNSC, a fost convenită suspendarea temporară a înscrierii firmelor de transport rutier în SmartNIS, până la clarificarea aplicabilității cadrului NIS2 în acest sector. Considerăm că orice obligație de conformare trebuie să aibă un temei juridic clar, să fie proporțională cu riscul real și să reflecte activitatea efectiv desfășurată de fiecare companie. UNTRR va continua dialogul instituțional cu DNSC și va informa transportatorii imediat ce vor fi disponibile clarificările oficiale”, a declarat Dan Niculescu.

Demersul face parte din acțiunile UNTRR pentru clarificarea modului în care OUG nr. 155/2024 se aplică operatorilor de transport rutier de mărfuri. Sunt vizate inclusiv aspecte privind codurile CAEN, criteriile referitoare la dimensiunea companiilor, transporturile ADR și caracterul principal, accesoriu sau ocazional al activităților desfășurate.