Apele uzate sunt în anexa nr. 1 a OUG 155/2024, separat de apa potabilă, dar cu același scor standard: 67,5 pentru o organizație mică, 135 pentru una mijlocie și 202,5 pentru una mare. Întrebarea frecventă nu este nivelul, ci încadrarea: o fabrică cu stație de epurare proprie intră sau nu?
Cine intră sub NIS2 la ape uzate
Formularea din anexa nr. 1 vine din Directiva NIS2 și acoperă apele uzate urbane, menajere și industriale. Intră:
- operatorii serviciului de canalizare, care colectează și evacuează apele uzate urbane și menajere;
- operatorii stațiilor de epurare orășenești;
- firmele specializate care colectează, evacuează sau epurează ape uzate industriale pentru alte companii;
- nu intră întreprinderile pentru care colectarea, evacuarea sau epurarea apelor uzate este o parte neesențială a activității lor generale.
Mărimea se stabilește după Legea nr. 346/2004: de regulă, 50–249 de angajați pentru o firmă mijlocie și de la 250 pentru una mare. Firmele mici și micro intră doar în cazurile speciale din lege.
Ce nivel de asigurare rezultă
| Mărimea organizației | Tipul entității | Scor de risc standard | Nivel de asigurare | La autoevaluare |
|---|---|---|---|---|
| Mică sau micro | în afara NIS2, cu excepțiile din lege | 67,5 | de bază | 34 de controale, prag 2,5 |
| Mijlocie | importantă | 135 | important | 133 de controale, prag 3 |
| Mare | esențială | 202,5 | esențial | 218 controale, prag 3,5 și minimum 3 pe fiecare categorie |
Scorul standard este valoarea DNSC pentru sector, înmulțită cu 1, 2 sau 3 după mărime. Dacă activezi în mai multe sectoare, se aplică scorul cel mai mare.
Află-ți nivelul și scorul de maturitate în câteva minute. Calculatorul pornește cu sectorul „Ape uzate” deja ales; tu alegi mărimea și răspunzi la 12 întrebări.
Calculează nivelul pentru ape uzateCe sisteme intră în evaluare la canalizare și epurare
Spre deosebire de apa potabilă, la apele uzate riscul principal este o deversare în mediu sau o inundare, nu lipsa apei la robinet. Intră de obicei:
- automatizarea stației de epurare: suflantele, bazinele de aerare, dozarea reactivilor și linia de nămol;
- stațiile de pompare a apelor uzate și senzorii de nivel din rețea;
- analizoarele de la evacuare și raportările către autoritățile de mediu;
- dispeceratul și alarmele de avarie;
- sistemele de mentenanță și de gestiune a activelor;
- accesul de la distanță al furnizorilor de echipamente și al integratorilor.
Firma ta are stație de epurare proprie. Intră sub NIS2?
Anexa exclude întreprinderile pentru care colectarea, evacuarea sau epurarea apelor uzate este o parte neesențială a activității lor generale. O fabrică de lactate sau o tăbăcărie care își epurează propriile ape uzate nu devine operator de ape uzate doar pentru că are o stație de epurare.
Firma poate intra însă sub NIS2 prin activitatea ei de bază, de exemplu producția de alimente, substanțele chimice sau fabricarea, din anexa nr. 2. Atunci stația de epurare intră în evaluare ca sistem care susține activitatea, iar oprirea ei poate opri producția.
Situația se schimbă când epurarea devine serviciu: o firmă care epurează ape uzate industriale pentru alte companii, de exemplu într-un parc industrial, are ca activitate tocmai epurarea și se încadrează la ape uzate.
Ce urmează
- notificarea către DNSC, în 30 de zile de la data la care OUG 155/2024 devine aplicabilă organizației; prima amendă DNSC a sancționat chiar acest termen;
- evaluarea nivelului de risc, în 60 de zile de la decizia DNSC;
- autoevaluarea, în următoarele 60 de zile, pe controalele nivelului tău;
- auditul, făcut de un auditor atestat DNSC.
Cum ajută TRU
La canalizare și epurare, echipele lucrează mult pe teren, iar sistemele sunt deseori administrate de integratori. Începem cu:
- PenTest extern și intern, care verifică accesul integratorilor și ce este expus din internet, cu rapoarte în 48 de ore de la finalizarea scanării;
- SOC 24/7/365, pentru detecție și răspuns în afara programului, când stațiile funcționează nesupravegheate;
- Proton Workspace, pentru corespondența cu autoritățile și cu furnizorii, criptată în tranzit și în stocare.
Prin CIO-as-a-Service coordonăm inventarul, relația cu furnizorii și planul de remediere. Auditul îl fac auditori atestați DNSC, parteneri TRU.
Întrebări frecvente
Ce înseamnă ape uzate industriale în NIS2?
Apele uzate rezultate din activități industriale sau comerciale. Contează cine le colectează și le epurează ca activitate de bază: operatorul de canalizare sau firma specializată intră, iar fabrica care le generează nu intră pe această cale.
Un operator mare de canalizare are nivelul esențial?
Da. Scorul standard al unei organizații mari este 202,5, peste pragul de 200, deci nivelul esențial: 218 controale, pragul de 3,5 la autoevaluare și minimum 3 pe fiecare categorie.
Trebuie testate automatele stației de epurare?
Le treci în inventar și verifici cine se conectează la ele. Testarea intrusivă se face doar planificat, cu operatorul și integratorul, în fereastra de mentenanță. De obicei începi cu rețeaua IT și cu punctele de acces spre automatizări.
Surse
OUG 155/2024 · Directiva (UE) 2022/2555 · Metodologia DNSC de evaluare a nivelului de risc.