La 28 decembrie 2025, Moldova a realizat în mod discret una dintre cele mai importante mișcări politice ale deceniului. Guvernul a aprobat un pachet cuprinzător de securitate cibernetică care va redefini modul în care țara își protejează infrastructura digitală – exact la timp pentru intrarea în vigoare a Legii Naționale privind Securitatea Cibernetică la 1 ianuarie 2025.

Pachetul adoptat de guvernul Moldovei se bazează pe trei piloni:

1. Programul Național de Securitate Cibernetică 2026–2030 – care stabilește obiective strategice precum consolidarea capacităților operaționale, prevenirea criminalității cibernetice, conștientizarea publică și aprofundarea cooperării internaționale.

2. Planul Național de Răspuns la Incidente – care definește modul în care guvernul, sectorul privat și echipele de intervenție în crize coordonează acțiunile în timpul incidentelor cibernetice.

3. Regulamentele privind Divulgarea Coordonată a Vulnerabilităților – care permit hackerilor etici și cercetătorilor să raporteze în mod sigur și legal slăbiciunile de securitate.

Împreună, acestea creează o bază pentru un model de securitate „zero-trust”, un concept formalizat de Institutul Național de Standarde și Tehnologie al SUA (NIST). Zero trust funcționează pe o idee simplă, dar puternică: „niciodată nu avea încredere, verifică întotdeauna”. Fiecare utilizator, dispozitiv sau aplicație – din interiorul sau exteriorul rețelei – trebuie să își dovedească legitimitatea înainte de a obține acces. Această abordare înlocuiește apărările perimetrale învechite, care au eșuat în fața amenințărilor cibernetice moderne, distribuite.

Poate cea mai profundă schimbare culturală constă în raportarea obligatorie a incidentelor. De ani de zile, multe organizații – în toată Europa, nu doar în Moldova – au ascuns breșele pentru a evita amenzi sau daune reputaționale. Această secretomanie slăbește apărarea colectivă.

În noul cadru, care reflectă Directiva NIS2 a UE, organizațiile care raportează incidentele în termenele prescrise obțin imunitate parțială la sancțiuni dacă cooperează și remediează situația. Este o lecție împrumutată din aviație, unde piloții pot raporta probleme de siguranță fără pedepse automate, permițând întregului sistem să învețe.

Noile reguli de securitate cibernetică ale Moldovei vin exact când Actul UE privind Inteligența Artificială intră în aplicare completă în Europa în 2026. Deși Moldova nu este membră UE, ea își aliniază activ legislația la standardele UE prin Acordul de Asociere și Zona de Liber Schimb Aprofundată și Cuprinzătoare (DCFTA).

Actul IA introduce reglementări bazate pe risc, cu reguli mai stricte pentru sistemele „cu risc ridicat” în sectoare critice precum energie, sănătate și finanțe. Acestea sunt exact domeniile acoperite de legea securității cibernetice a Moldovei.

Când modelele de învățare automată gestionează rețelele electrice sau diagnostichează boli, orice defecțiune sau bias poate avea consecințe în lumea reală. Moldova se confruntă acum cu dubla sarcină de a face aceste sisteme atât tehnic sigure, cât și etic responsabile – o abordare complexă, dar orientată spre viitor în guvernanța digitală.

Instrumentele puternice de monitorizare aduc responsabilități puternice. Registrul de Stat al Incidentelor Cibernetice al Moldovei va consolida datele de securitate națională. Totuși, a asigura că o astfel de infrastructură nu derivă spre teritoriul supravegherii este crucial . Monitorizarea securității poate captura neintenționat informații personale sau sensibile – un risc despre care critici precum Electronic Frontier Foundation au avertizat de mult în alte țări.

Menținerea încrederii publice înseamnă stabilirea unor limite stricte privind utilizarea datelor și împuternicirea organismelor independente de supraveghere, precum Centrul Național pentru Protecția Datelor cu Caracter Personal, să auditeze și să impună conformitatea cu principiile privacy-by-design (confidențialitate prin design).

Geografia Moldovei garantează că securitatea sa cibernetică nu este nicidecum doar despre tehnologie. Țara se confruntă în mod regulat cu atacuri DDoS, tentative de intruziune în sisteme publice și valuri de dezinformare.

Noul Program de Securitate Cibernetică prioritizează explicit cooperarea internațională, iar Moldova deja se antrenează alături de Estonia – cel mai avansat digital stat mic din Europa și un model de reziliență cibernetică după atacurile sale din 2007. Prin alinierea la rețelele UE de răspuns la incidente precum CyCLONe (Rețeaua Organizațiilor de Legătură pentru Crize Cibernetice), Moldova se alătură efectiv unui perimetru mai larg de apărare european, chiar fără apartenență formală la UE.

Pe hârtie, arhitectura de securitate cibernetică a Moldovei este robustă, modernă și integrată regional. Dar securitatea durabilă depinde de implementare, nu de legislație. În anul următor, mai multe rezultate vor dezvălui dacă această transformare reușește:

• Va deveni Registrul de Stat al Incidentelor Cibernetice un activ vital de intelligență sau o bază de date administrativă simbolică?
• Vor motiva programele de divulgare a vulnerabilităților hackerii etici să colaboreze sau îi vor frustra cu birocrația?
•  Vor acționa regulatorii ca parteneri care ajută organizațiile să își consolideze securitatea – sau ca inspectori care impun reguli după checklist?

Modul în care Moldova răspunde la aceste întrebări va arăta dacă țara poate nu doar să adopte reglementările digitale ale Europei, ci și să le adapteze la realitățile sale geopolitice și instituționale unice.