La solicitarea Uniunii Naționale a Transportatorilor Rutieri din România – UNTRR, Directoratul Național de Securitate Cibernetică – DNSC suspendă temporar înscrierea firmelor de transport rutier în portalul SmartNIS, până la clarificarea modului în care legislația NIS2 se aplică acestui sector.
Măsura a fost convenită în cadrul întâlnirii desfășurate la sediul DNSC, în urma discuțiilor dintre Dan Niculescu, președintele UNTRR, și Gabriel Dinu, director adjunct al DNSC. La întâlnire au participat reprezentanți ai UNTRR, ai companiilor membre și ai autorității.
DNSC va solicita clarificări la nivelul Uniunii Europene și va consulta instituțiile omoloage din alte state membre cu privire la includerea operatorilor de transport rutier în domeniul de aplicare al Directivei (UE) 2022/2555 – NIS2.
UNTRR a arătat că încadrarea unei companii nu trebuie realizată automat, exclusiv în funcție de codul CAEN, numărul de angajați sau cifra de afaceri. Analiza trebuie să țină seama de activitatea efectiv desfășurată, de rolul companiei în operarea sistemelor informatice și de impactul real al unui eventual incident cibernetic.
În firmele de transport, conducătorii auto reprezintă, de regulă, peste 80% din totalul angajaților, fără să aibă atribuții privind administrarea sau securizarea sistemelor informatice. Aplicarea strictă a criteriului numeric privind personalul poate conduce, astfel, la încadrări care nu reflectă profilul real de risc cibernetic al companiei.
UNTRR a subliniat, de asemenea, că transportatorii sunt utilizatori ai soluțiilor GPS și telematice, ai tahografelor digitale și ai programelor de management al flotei, fără să opereze infrastructura tehnică sau platformele furnizorilor. Simpla utilizare a acestor soluții nu poate transforma o firmă de transport într-un operator de sisteme inteligente de transport.
Anexa I la Directiva NIS2 menționează, în cadrul subsectorului rutier, autoritățile rutiere și operatorii de sisteme inteligente de transport, nu operatorii de transport rutier de mărfuri sau de persoane, ca atare. Informațiile obținute de UNTRR din Germania indică, de asemenea, că o firmă obișnuită de transport nu intră automat sub incidența NIS2 doar pentru că depășește anumite praguri privind numărul de angajați sau cifra de afaceri.
DNSC a informat că șase companii care desfășoară și activități de transport sunt deja înregistrate în SmartNIS, însă în baza altor categorii eligibile, nu în calitate de operatori de transport rutier. Dacă analiza va confirma că firmele de transport rutier, ca atare, nu au obligația înscrierii, DNSC va identifica soluția juridică necesară pentru dezînregistrarea entităților care nu îndeplinesc condițiile legale.
UNTRR a atras atenția și asupra costurilor semnificative pe care le-ar presupune inițierea prematură a procesului de conformare. Membri ai organizației au primit deja oferte de consultanță pentru evaluări inițiale, cu valori cuprinse între aproximativ 8.000 și 15.000 de euro, într-o perioadă în care sectorul se confruntă cu majorarea prețului motorinei, deficitul de conducători auto și costurile retroechipării vehiculelor cu tahografe inteligente G2V2.
Dan Niculescu, președintele UNTRR, a declarat: „În urma dialogului cu DNSC, a fost convenită suspendarea temporară a înscrierii firmelor de transport rutier în SmartNIS, până la clarificarea aplicabilității cadrului NIS2 în acest sector. Considerăm că orice obligație de conformare trebuie să aibă un temei juridic clar, să fie proporțională cu riscul real și să reflecte activitatea efectiv desfășurată de fiecare companie. UNTRR va continua dialogul instituțional cu DNSC și va informa transportatorii imediat ce vor fi disponibile clarificările oficiale.”
Întâlnirea continuă demersurile UNTRR pentru clarificarea aplicării OUG nr. 155/2024 operatorilor de transport rutier de mărfuri, inclusiv în ceea ce privește codurile CAEN, criteriile de dimensiune, transporturile ADR și caracterul principal, accesoriu sau ocazional al activităților analizate.
