Pe 20 ianuarie 2026, Comisia Europeană a propus revizuirea Actului european privind securitatea cibernetică (Cybersecurity Act), adoptat în 2019. Discuția s-a concentrat imediat pe un punct sensibil: posibilitatea ca furnizorii de tehnologie din țări terțe considerate riscante să fie limitați sau chiar eliminați din infrastructurile critice ale Uniunii. Printre domeniile menționate în presa de specialitate se află și echipamentele de supraveghere video. Ce înseamnă asta, concret, pentru cine cumpără sau întreține astăzi sisteme CCTV în România?
Ce propune Comisia
Potrivit Comisiei, revizuirea are două obiective principale. Primul este securizarea lanțurilor de aprovizionare cu tehnologie, prin reducerea riscurilor venite de la furnizori din țări terțe care ridică probleme de securitate. Al doilea este simplificarea certificării de securitate a produselor și serviciilor digitale. Pachetul mai cuprinde reguli mai simple de raportare a atacurilor ransomware și un rol mai puternic pentru ENISA, agenția europeană de securitate cibernetică.
Partea cea mai vizibilă privește rețelele 5G: operatorii mobili ar avea trei ani să renunțe la componentele furnizorilor declarați cu risc ridicat. Mecanismul însă este gândit mai larg, pentru mai multe sectoare critice. Înaintea publicării, POLITICO scria că măsura era așteptată să vizeze în primul rând companii chineze din telecomunicații, mașini conectate, panouri solare, echipamente de supraveghere și scanere de securitate, iar printre exemplele de îngrijorare în zona camerelor era citat Hikvision. Textul propus nu interzice însă, de la sine, vreo marcă anume.
Unde a ajuns propunerea
Este important de spus clar: deocamdată nu există o interdicție și nici obligații noi pentru cei care folosesc astfel de echipamente. Propunerea trebuie aprobată de Parlamentul European și de Consiliul UE. Potrivit unei sinteze publicate de RIPE NCC în octombrie 2026, statele membre vor mai mult control asupra desemnării furnizorilor „cu risc ridicat” și termene de eliminare mai flexibile, care să țină cont de durata de viață a echipamentelor. În Parlament, raportul în lucru preferă evaluarea fiecărui furnizor pe baza dovezilor, nu interdicții generale pe criteriul țării de origine, și propune un termen general de 24 de luni pentru rețelele mobile. Negocierile finale dintre instituții sunt așteptate abia anul viitor.
Între timp, alte reguli europene au început deja să se aplice. De pe 11 septembrie 2026, producătorii de produse cu elemente digitale, inclusiv camere și routere, trebuie să raporteze vulnerabilitățile exploatate activ prin platforma unică ENISA, conform Regulamentului privind reziliența cibernetică (Cyber Resilience Act).
Ce înseamnă pentru instituții și firme din România
Pentru o primărie, o școală sau o firmă care are deja camere instalate, nu se schimbă nimic peste noapte. Merită totuși gândit pe termen mediu:
- Faceți un inventar al echipamentelor video și de rețea: marcă, model, firmware, an de instalare, perioadă de suport. Va fi primul document cerut dacă regulile se schimbă.
- Planificați ciclul de viață. Echipamentele aflate aproape de sfârșitul suportului pot fi înlocuite gradual, în bugetele următoare, fără presiunea unui termen impus.
- La achizițiile prin SEAP, includeți în caietul de sarcini cerințe de securitate verificabile: actualizări de firmware garantate pentru o perioadă clară, posibilitatea de funcționare fără serviciu cloud, criptare, conturi cu drepturi separate.
- Reduceți riscul indiferent de marcă: rețea video izolată în VLAN, fără acces direct din internet, fără UPnP și P2P activate inutil, cu firmware la zi.
- Urmăriți textul final al regulamentului și eventualele liste de furnizori cu risc ridicat, mai ales dacă instituția intră sub incidența legislației NIS2.
Concluzie
Dezbaterea europeană despre furnizorii cu risc ridicat va mai dura, dar bunele practici de securitate sunt valabile pentru orice echipament, indiferent de proveniență. Southwest Digital vă poate ajuta cu inventarul tehnic și cu specificațiile de securitate pentru viitoarele achiziții de sisteme de supraveghere și rețea.
Surse
- Comisia Europeană – New measures to strengthen cybersecurity resilience and capabilities (20.01.2026)
- Comisia Europeană – Commission proposes 3-year phase-out of high-risk suppliers from 5G networks
- POLITICO Europe – Capitals fear power grab as Brussels drafts law to root out Chinese tech
- RIPE Labs – EU Regulation Update October 2026