Securitatea infrastructurii critice: decuplarea tehnologică și modernizarea europeană

de

Analiză de politici publice și oportunități B2G în contextul Setului de instrumente al UE pentru securitatea 5G și a comunicării IP/26/105

  • Evoluția cadrului de reglementare: Tranziția de la recomandările „Setului de instrumente 5G” (EU 5G Toolbox) din 2020 la mandatul imperativ de eliminare totală a furnizorilor de risc ridicat (High Risk Vendors – HRV) până în 2027-2029, formalizat prin comunicarea IP/26/105.
  • Dualitatea standardelor de comunicații critice: Distincția clară între impactul asupra căilor ferate interurbane (dependente de standardul FRMCS pentru interoperabilitate) și transportul urban pe șine (metrouri, monorail), care utilizează sisteme CBTC și rețele Private 5G/LTE pentru servicii de tip Mission Critical.
  • Automatizarea rutieră (GoA3/GoA4): Analiza proiectelor pilot de autobuze autonome din România (Cluj-Napoca, aeroporturi) și dependența lor critică de infrastructura V2X (Vehicle-to-Everything) securizată, care nu poate utiliza echipamente HRV.
  • Proiecte majore de infrastructură urbană: Evaluarea riscurilor pentru noile investiții automatizate, precum Metroul din Cluj (GoA4) sau Monorail-ul din Iași, unde rețelele de comunicații trebuie să fie „curate” by design.
  • Smart city și IoT: Evaluarea vulnerabilităților în ecosistemele urbane inteligente, unde mii de senzori și dispozitive conectate utilizează frecvent module de comunicație ieftine provenite de la furnizori vizați de restricții.
  • Costurile „rip and replace”: Estimarea impactului financiar al înlocuirii echipamentelor existente și necesitatea recalibrării bugetelor locale și naționale.
  • Finanțarea tranziției: Identificarea surselor de finanțare pe termen lung (Programul Transport, Programul Regional, Fondul pentru Modernizare, Fondul Social pentru Climă) care pot susține costurile de securizare a infrastructurii.

Rezumat executiv

Comunicarea Comisiei Europene din 20 ianuarie 2026 (IP/26/105) marchează sfârșitul perioadei de ambiguitate strategică privind utilizarea tehnologiei chinezești în infrastructura critică europeană. Dacă în 2020, prin adoptarea „Setului de instrumente pentru securitatea 5G” (IP/20/123), Comisia recomanda statelor membre să evalueze profilul de risc al furnizorilor, noua directivă impune un calendar strict de eliminare (phase-out) a echipamentelor provenite de la furnizori considerați de risc ridicat (HRV), vizând explicit companiile Huawei și ZTE.

Această decizie redefinește fundamental peisajul investițiilor în mobilitate și urbanism în România, afectând distinct trei piloni majori finanțați prin fonduri europene:

  1. Transportul feroviar și urban pe șine:
    • Pentru calea ferată națională, miza este trecerea la FRMCS (Future Railway Mobile Communication System), succesorul 5G al GSM-R. Deși automatizarea completă (GoA4) nu este un obiectiv imediat pentru CFR, securitatea comunicațiilor pentru semnalizarea ETCS este nenegociabilă.
    • Pentru metrouri și noile sisteme urbane (Metroul Cluj, Monorail Iași), care sunt proiectate din start pentru automatizare completă (GoA4 – Unattended Train Operation), interdicția HRV afectează direct rețelele Private 5G/LTE și sistemele CBTC (Communications-Based Train Control) esențiale pentru operarea fără mecanic.
  2. Mobilitatea rutieră autonomă: Proiectele pilot de autobuze autonome (GoA3/GoA4) lansate la Cluj-Napoca sau în perimetrele aeroportuare depind de o infrastructură V2X (Vehicle-to-Everything) impecabilă. Utilizarea unor unități de bord (RSU) compromise de la furnizori HRV poate duce la preluarea controlului vehiculelor sau la accidente, blocând extinderea acestor proiecte inovatoare.
  3. Orașele inteligente (smart cities): Municipiile care au implementat sisteme de management al traficului sau iluminat inteligent prin Programul Regional, bazate pe tehnologie chinezească, se confruntă cu riscul de a opera rețele vulnerabile.

Pentru autoritățile publice (MTI, ARF, primării) și operatorii de stat, provocarea este dublă: conformarea la noile cerințe de securitate națională și menținerea ritmului de absorbție a fondurilor structurale (Programul Transport) și de coeziune. Din perspectivă B2G, noua realitate creează un culoar favorabil pentru furnizorii de tehnologie „trusted” (Nokia, Ericsson, Cisco, Siemens, Thales/Hitachi) și pentru integratorii români capabili să ofere servicii de audit de securitate și arhitectură de rețea securizată.

1. Evoluția cadrului strategic: de la „Toolbox 2020” la „Mandatul 2026”

Înțelegerea noilor obligații necesită o analiză a progresiei reglementărilor europene, care au trecut de la recomandări flexibile la cerințe imperative, pe fondul agravării contextului geopolitic.

1.1. Fundamentul: Setul de instrumente 5G (IP/20/123)

În ianuarie 2020, Comisia Europeană a andosat „Setul de instrumente” (EU Toolbox), care definea două categorii de măsuri:

  • Măsuri strategice: Evaluarea profilului de risc al furnizorilor și evitarea dependenței de un singur furnizor (vendor lock-in).
  • Măsuri tehnice: Securizarea strictă a nucleului rețelei (Core Network) și a sistemelor de management.

1.2. Accelerarea: IP/26/105 și extinderea sferei de aplicare

Comunicarea din 2026 (IP/26/105) extinde aria de aplicare a restricțiilor. Nu mai este vorba doar de rețelele operatorilor de telefonie mobilă, ci de orice rețea privată (Private Networks) care deservește infrastructura critică. Aceasta include explicit rețelele operaționale feroviare, de metrou și sistemele municipale de tip smart city.

2. Impact diferențiat: transport feroviar vs. transport urban pe șine

Este crucială distincția între tehnologiile afectate în funcție de tipul de transport, deoarece arhitecturile de rețea diferă fundamental.

2.1. Căile ferate interurbane: FRMCS și suveranitatea datelor

Pentru rețeaua națională gestionată de CFR SA, prioritatea finanțată prin Programul Transport este modernizarea coridoarelor și implementarea ERTMS Nivel 2.

  • Standardul FRMCS: Acesta este succesorul GSM-R și se bazează pe tehnologia 5G pentru a asigura comunicații critice. Deși România nu țintește încă GoA3/GoA4 pe calea ferată convențională, FRMCS este vital pentru interoperabilitate și siguranță.
  • Riscul HRV: Echipamentele de acces radio (RAN) pentru FRMCS furnizate de Huawei sau ZTE sunt acum interzise. Aceasta impune revizuirea studiilor de fezabilitate și a bugetelor pentru proiectele de electrificare și modernizare, deoarece echipamentele alternative (Nokia, Ericsson) pot avea costuri mai ridicate.

2.2. Metrou și Monorail: CBTC și rețele Private 5G pentru GoA4

În transportul urban greu, automatizarea este o realitate în proiectare.

  • Metroul Cluj: Proiectat din start pentru GoA4 (driverless), acest sistem se bazează pe CBTC (Communications-Based Train Control) care rulează peste o rețea de date dedicată. Soluțiile moderne de CBTC migrează de la Wi-Fi spre rețele Private LTE/5G pentru a suporta servicii critice (Mission Critical): MC-PTT (voce), MC-Data (semnalizare) și MC-Video (supraveghere în timp real din dispecerat).
  • Vulnerabilitatea: Utilizarea componentelor de rețea HRV în aceste rețele private compromite siguranța pasagerilor. Un atac cibernetic asupra unei rețele Private 5G care controlează un metrou fără mecanic poate duce la pierderea controlului sau coliziuni. Prin urmare, proiectele de la Cluj și viitorul Monorail de la Iași trebuie să excludă explicit acești furnizori din caietele de sarcini pentru telecomunicații.

3. Mobilitatea rutieră autonomă și Smart City

Aici regăsim cele mai avansate planuri de automatizare (GoA3/GoA4) și cea mai mare expunere la tehnologii nesecurizate.

3.1. Autobuze autonome și infrastructura V2X

România a început testarea vehiculelor autonome în proiecte pilot, cum ar fi autobuzul electric fără șofer de la Cluj-Napoca sau naveta autonomă dintr-un perimetru aeroportuar.

  • Dependența V2X: Pentru a opera în siguranță la nivelul GoA4 (fără intervenție umană), aceste vehicule comunică permanent cu infrastructura (semafoare, senzori de prezență) prin unități RSU (Roadside Units).
  • Riscul HRV: Dacă RSU-urile sau modulele de comunicație de pe vehicul sunt compromise, un actor malițios poate trimite date false vehiculului (ex: „intersecția este liberă” când nu este). Directiva UE impune ca întreaga infrastructură V2X să fie liberă de furnizori de risc.

3.2. Smart City și IoT

Orașele inteligente utilizează mii de senzori conectați.

  • Riscul de rețea: Gateway-urile IoT care agregă datele de trafic sau mediu sunt adesea produse de HRV. Deși nu controlează direct vehicule, ele pot fi folosite ca vectori de atac (backdoors) pentru a penetra rețelele municipale care gestionează semaforizarea critică.
  • Condiționalități: Finanțarea prin Programul Regional pentru soluții de trafic inteligent va fi condiționată de auditul de securitate al echipamentelor.

4. Analiză economică și de piață (B2G)

Decizia UE va reconfigura piața achizițiilor publice tehnologice în România, redirecționând fluxurile financiare.

4.1. Costurile „rip and replace” și sursele de finanțare

  • Impact bugetar: Înlocuirea camerelor de supraveghere și a routerelor Wi-Fi/5G din infrastructura existentă va genera costuri semnificative.
  • Soluția Fondului pentru Modernizare: Acest fond are o componentă flexibilă pentru modernizarea rețelelor energetice și de transport. Proiectele de înlocuire a echipamentelor HRV pot fi încadrate ca măsuri de creștere a rezilienței infrastructurii critice.
  • Fondul Social pentru Climă: Va putea finanța flote noi de transport public, dar doar cu condiția conformității „cyber-secure”.

4.2. Oportunități pentru integratori și furnizori alternativi

  • Furnizori europeni și aliați: Companii precum Siemens, Alstom, Hitachi (pentru CBTC/semnalizare), Nokia și Ericsson (pentru rețele private 5G) vor deveni partenerii preferați.
  • Integratori locali: Companiile românești de IT&C au oportunitatea de a oferi servicii de proiectare a rețelelor Private 5G conforme cu NIS2 pentru proiectele de metrou și smart city.

5. Recomandări de politici publice

Pentru a naviga această tranziție complexă, recomandăm autorităților române:

  1. Reglementare specifică pentru Metrou și Monorail: MTI trebuie să emită norme tehnice care să impună standarde de securitate cibernetică stricte pentru rețelele Private 5G/LTE utilizate în proiectele de transport urban pe șine (GoA4), excluzând explicit HRV.
  2. Cadru pentru testarea vehiculelor autonome: MCID și MTI trebuie să elaboreze legislația pentru testarea vehiculelor autonome pe drumurile publice, incluzând obligativitatea utilizării echipamentelor de comunicație „trusted” în infrastructura V2X.
  3. Ghidul „Smart & Secure City”: Ministerul Dezvoltării (MDLPA) trebuie să includă în ghidurile Programului Regional clauze care să interzică achiziția de senzori și echipamente de rețea de la furnizori de risc.
  4. Auditarea proiectelor pilot: Verificarea tehnologiei utilizate în proiectele pilot de la Cluj și aeroporturi pentru a asigura că datele nu sunt expuse unor servere externe neautorizate.

Concluzii

Decizia Comisiei Europene transformă securitatea cibernetică dintr-o componentă IT într-o precondiție structurală. Proiectele avangardiste ale României – Metroul automat din Cluj, Monorail-ul din Iași sau autobuzele autonome – depind nu doar de beton și oțel, ci de integritatea rețelelor de date care le controlează. Utilizarea tehnologiei „high-risk” în aceste sisteme critice (Mission Critical) nu mai este o opțiune economică, ci un risc de securitate inacceptabil. Fondurile europene (Programul Transport, Fondul pentru Modernizare) rămân disponibile, dar accesarea lor este acum condiționată de suveranitatea tehnologică.

Surse bibliografice

  1. Comisia Europeană (2026) ‘Commission strengthens cybersecurity of critical infrastructure: accelerated phase-out of high-risk vendors’, Press Release IP/26/105, 20 ianuarie. Disponibil la: https://ec.europa.eu/commission/presscorner/detail/en/ip_26_105 (Accesat: 21 ianuarie 2026).
  2. Chee, F. Y. (2026) ‘EU plan to phase-out high-risk tech draws fire from China’s Huawei’, Reuters, 20 ianuarie. Disponibil la: https://www.reuters.com/business/media-telecom/eu-phase-out-high-risk-tech-targets-huawei-chinese-companies-2026-01-20/ (Accesat: 21 ianuarie 2026).
  3. Comisia Europeană (2020) ‘Secure 5G deployment: Commission endorses EU toolbox and sets out next steps’, Press Release IP/20/123, 29 ianuarie. Disponibil la: https://ec.europa.eu/commission/presscorner/detail/en/ip_20_123 (Accesat: 21 ianuarie 2026).
  4. Comisia Europeană (2023) ‘Commission calls on Member States and operators to speed up the implementation of the 5G Toolbox’, Digital Strategy News, 15 iunie. Disponibil la: https://digital-strategy.ec.europa.eu/en/news-redirect/917739 (Accesat: 21 ianuarie 2026).
  5. Ministerul Investițiilor și Proiectelor Europene (2023) ‘Programul Transport 2021-2027’, MIPE.
  6. Parlamentul European (2022) ‘Directive (EU) 2022/2555 on measures for a high common level of cybersecurity across the Union (NIS 2 Directive)’, Official Journal of the European Union.
  7. Actual de Cluj (2024) ‘FOTO/VIDEO Autobuz electric fără șofer testat la Cluj. Emil Boc: Încă nu avem legislație’, Actual de Cluj, [online]. Disponibil la: https://actualdecluj.ro/foto-video-autobuz-electric-fara-sofer-testat-la-cluj-emil-boc-inca-nu-avem-legislatie-va-fi-a-treia-etapa-dupa-autobuzele-cu-hidrogen-si-trenul-metropolitan/ (Accesat: 21 ianuarie 2026).
  8. Digi24 (2024) ‘VIDEO Un autobuz care circulă fără șofer a transportat pasageri pe un aeroport din România’, Digi24, [online]. Disponibil la: https://www.digi24.ro/stiri/actualitate/video-un-autobuz-care-circula-fara-sofer-a-transportat-pasageri-pe-un-aeroport-din-romania-3529245 (Accesat: 21 ianuarie 2026).
  9. Economica.net (2025) ‘Primul oraș din România cu tren suspendat. Un ONG anunță că va face studiul de prefezabilitate’, Economica.net, [online]. Disponibil la: https://www.economica.net/oras-tren-suspendat_899026.html Accesat: 21 ianuarie 2026).

Lasă un comentariu