Costurile pentru protecția cibernetică pot intra în facturi după două termene de câte 180 de zile

Proiectul permite operatorilor de distribuție și transport al energiei electrice să recupereze o parte dintre costurile măsurilor și investițiilor de securitate cibernetică. Prevederi similare sunt pregătite pentru companiile din sectorul gazelor naturale.

În tarife ar intra numai cheltuielile recunoscute prin metodologiile ANRE

Costurile eligibile și justificate ar urma să fie incluse în tarife conform metodologiilor aprobate de Autoritatea Națională de Reglementare în domeniul Energiei (ANRE). Planurile de investiții ale companiilor ar trebui să respecte și cerințele tehnice stabilite pentru sectorul energetic.

Estimările prezentate de Realitatea PLUS indică, pentru unele companii, cheltuieli de milioane sau chiar zeci de milioane de euro. Valoarea depinde de infrastructura care trebuie protejată și de investițiile necesare fiecărui operator.

Dimensiunea sumelor care ar ajunge în facturi va fi stabilită în funcție de investițiile acceptate, de metodologia ANRE și de modul în care costurile vor fi împărțite în tarife. Proiectul nu fixează o majorare individuală pentru consumatorii casnici.

DNSC și ANRE trebuie să parcurgă succesiv cele două etape

Calendarul începe după intrarea în vigoare a legii și implică două instituții:

• Directoratul Național de Securitate Cibernetică (DNSC) ar avea 180 de zile pentru a emite regulile tehnice aplicabile sectorului energetic;
• DNSC ar urmări modul în care operatorii își aplică strategiile de securitate, iar planurile de investiții ar trebui adaptate cerințelor sale;
• ANRE ar primi alte 180 de zile, calculate de la intrarea în vigoare a ordinului DNSC, pentru modificarea metodologiilor de stabilire a tarifelor reglementate.

Cheltuielile operatorilor ar putea fi luate în calcul în tarife abia după emiterea regulilor DNSC și actualizarea metodologiilor ANRE.

Separat, ANRE a anunțat că a desfășurat 671 de acțiuni de control și a aplicat 1.026 de sancțiuni în perioada 1 ianuarie-31 august 2026. Informarea privește activitatea de control a autorității, nu mecanismul propus pentru cheltuielile de securitate cibernetică.