La directive NIS 2 impose des mesures strictes de sécurité cybernétique dans le secteur énergétique, mais la Roumanie fait face à des défis dans sa mise en œuvre, y compris le manque de ressources et de coopération.

La sécurité cybernétique devient essentielle dans le contexte du développement technologique rapide, surtout dans des secteurs critiques comme celui de l'énergie. La directive NIS 2 de l'Union Européenne étend les exigences de sécurité pour les infrastructures critiques, y compris les réseaux d'électricité, de pétrole et de gaz, et a été transposée dans la législation roumaine par l'OUG n° 155. Elle vise des entités essentielles du secteur énergétique, y compris les opérateurs de distribution et de transport, les producteurs d'énergie et les participants au marché.

La mise en œuvre de la directive NIS 2 pose des défis significatifs, tels que la complexité de l'infrastructure énergétique et les obligations strictes de rapport d'incidents. La Roumanie fait face à un manque d'une équipe de réponse aux incidents de sécurité cybernétique et à un intérêt réduit pour le centre ISAC dédié au secteur énergétique. De plus, les ressources humaines limitées et les défis financiers compliquent le processus d'alignement sur les exigences de sécurité.

La coordination entre les entités et le test rigoureux des systèmes de technologie opérationnelle (OT) sont essentiels pour prévenir les cyberattaques. Une stratégie concertée est nécessaire pour renforcer la sécurité cybernétique dans le secteur énergétique, en tenant compte de l'importance des infrastructures critiques pour la société.