Moldova întărește protecția energiei: atacul cibernetic cere restaurare rapidă

La 21 septembrie 2026, Consiliul Național de Securitate al Republicii Moldova, prezidat de Maia Sandu, a aprobat protecția etapizată a obiectivelor energetice și actualizarea planurilor de continuitate și restabilire, potrivit comunicatului Președinției; instituțiile trebuie să informeze Consiliul despre aplicarea deciziei până la 15 decembrie 2026. Vulnerabilitățile cibernetice critice identificate urmează să fie remediate cu prioritate. Obiectivul este menținerea alimentării țării și revenirea rapidă a infrastructurii în funcțiune dacă apare o perturbare.

Protecția decisă privește atât avariile majore, cât și punctele slabe cibernetice care pot afecta serviciile energetice. Maia Sandu a cerut ca, „dacă apare o problemă, funcționarea lor să poată fi restabilită cât mai repede”, potrivit relatării MOLDPRES despre ședință. Decizia tratează atacul cibernetic drept risc pentru continuitatea alimentării; comunicarea despre ședință nu descrie un atac produs asupra unui obiectiv energetic.

Ce trebuie protejat și cum revine alimentarea

Decizia pune în aceeași succesiune protecția obiectivelor energetice și repornirea lor după o avarie majoră. Planul etapizat urmează să arate cum este întărită protecția, iar actualizarea planurilor de continuitate și restabilire privește funcționarea serviciului când un obiectiv este perturbat. Pentru consumatori, miza este atât reducerea riscului unei întreruperi, cât și scurtarea perioadei în care alimentarea rămâne indisponibilă.

Autoritățile trebuie să constituie rezerve de echipamente, materiale și piese de schimb pentru intervenții rapide. Dacă o componentă trebuie înlocuită, disponibilitatea pieselor poate influența timpul necesar repunerii în funcțiune; un plan fără resursele de intervenție nu rezolvă singur avaria. Măsura privește capacitatea de răspuns a infrastructurii energetice, fără să ofere un bilanț al pieselor deja disponibile la fiecare obiectiv.

Continuitatea aprovizionării include și menținerea rutelor alternative de import al energiei electrice, inclusiv posibilitatea utilizării în regim de urgență a interconexiunilor cu România. În cazul unei perturbări, o cale alternativă poate susține alimentarea din afara obiectivului afectat, în timp ce echipele lucrează la restabilirea funcționării lui. Cele două măsuri au roluri diferite: una menține accesul la energie, cealaltă sprijină intervenția asupra instalației.

Vulnerabilitățile cibernetice critice identificate primesc prioritate la remediere. Această măsură vizează punctele slabe cunoscute înainte ca ele să afecteze serviciul; planurile de continuitate și restabilire acoperă situația în care funcționarea este totuși perturbată. Numărul vulnerabilităților, obiectivele vizate și termenele individuale de remediere nu au fost publicate.

De ce intră și apa în planul de continuitate

Funcționarea obiectivelor critice de alimentare cu apă și canalizare depinde și de electricitate. Consiliul a cerut verificarea capacității acestor obiective de a funcționa în timpul întreruperilor de curent. Acolo unde verificarea arată că este necesar, trebuie asigurate surse autonome de energie și rezerve de combustibil.

Această măsură urmărește o consecință care poate apărea în afara sectorului energetic: o pană de curent poate întrerupe și serviciul de apă dacă instalația dependentă de electricitate nu are alimentare de rezervă. Verificarea trebuie să stabilească necesarul la obiectivele critice; decizia nu precizează câte dețin deja surse autonome. Restabilirea energiei și continuitatea apei devin astfel două operațiuni legate, dar cu intervenții distincte.

Pentru perturbări majore sau penurie, autoritățile au de actualizat și de testat mecanismele de intervenție, precum și de pregătit planuri pentru scenarii diferite. Testarea poate arăta dacă instituțiile se pot coordona și dacă aprovizionarea alternativă poate fi activată la nevoie. Rezultatele unor asemenea teste și lista instalațiilor verificate nu figurează în informațiile publicate despre decizie.

Unde intră raportarea incidentelor cibernetice

Protecția energetică se sprijină pe un cadru național cibernetic aprobat anterior. La sfârșitul anului 2025, Guvernul a prezentat hotărârile adoptate pentru Registrul de stat al incidentelor cibernetice, planul național de răspuns la incidente și crize și divulgarea coordonată a vulnerabilităților. Registrul este destinat evidenței incidentelor, alertelor și vulnerabilităților, iar planul stabilește coordonarea la nivel național și cooperarea dintre sectorul public și cel privat.

În cazul unui operator energetic, acest cadru oferă traseul instituțional pentru informația despre o vulnerabilitate sau un incident: identificare, raportare, coordonarea răspunsului și remediere. Decizia Consiliului adaugă pentru obiectivele energetice o prioritate explicită: punctele slabe cibernetice critice deja identificate trebuie remediate, iar funcționarea infrastructurii trebuie să poată fi restabilită după o perturbare. Aprobarea cadrului nu arată, de una singură, cât din registru sau din procedurile operaționale este deja pus în funcțiune.

Regulile privind divulgarea coordonată stabilesc proceduri pentru identificarea, raportarea și remedierea vulnerabilităților informatice. Regulamentul de supraveghere aprobat prevede, separat, verificarea respectării normelor de către furnizorii din sectoarele critice prin Agenția pentru Securitate Cibernetică. Aceste atribuții privesc rețelele și sistemele informatice, în timp ce planurile energetice includ și instalațiile, piesele de schimb și căile de aprovizionare.

Raportarea către Consiliu va arăta ce s-a pus în aplicare

Următoarea etapă este elaborarea planului etapizat și actualizarea procedurilor de continuitate, urmate de verificările la obiectivele de apă și de testarea mecanismelor de intervenție. Informarea cerută de Consiliu va prezenta acțiunile întreprinse, însă conținutul concret al fiecărui plan rămâne de stabilit de instituțiile responsabile. Pentru locuitori, rezultatul urmărit este menținerea alimentării când apar perturbări și revenirea cât mai rapidă a serviciilor afectate.

Citește și:

• Moldova caută 2–3 proiecte-pilot ServiceNow pentru servicii publice
• Microsoft Defender sau Bitdefender: protecția egală ascunde costul de performanță
• Economii Revolut sau fond flexibil: protecția banilor nu acoperă același risc