Digital

Actualizat: 2026-09-18

Ce acoperă această secțiune

Această secțiune reunește noul „cod digital" al Uniunii Europene și obligațiile digitale specifice din România — regulile pe care orice companie care dezvoltă, folosește sau distribuie tehnologie trebuie să le cunoască. Majoritatea actelor sunt regulamente UE direct aplicabile (nu au nevoie de o lege de transpunere), dublate, acolo unde este cazul, de acte naționale care desemnează autoritățile competente și regimul sancționator. Domeniile acoperite merg de la inteligența artificială, moderarea conținutului și securitatea cibernetică, la date, identitate digitală, criptoactive, muncă pe platforme, raportare de sustenabilitate și monitorizarea fiscală a transporturilor.

Printre legile-cheie se numără AI Act (Regulamentul (UE) 2024/1689), DSA — aplicat în România prin Legea nr. 50/2024, NIS2 — transpus prin OUG nr. 155/2024 — și sistemul RO e-Transport (OUG nr. 41/2022).

Ce găsiți în această secțiune

Inteligență artificială și platforme. Articolul despre AI Act explică obligațiile pe roluri (furnizor vs. implementator) și clasele de risc; DSA tratează mecanismele de notificare și acțiune, transparența și interzicerea interfețelor înșelătoare (dark patterns) pentru platformele online; iar munca pe platforme digitale prezintă prezumția de raport de muncă și regulile de gestionare algoritmică.

Securitate cibernetică. NIS2 impune entităților esențiale și importante măsuri de gestionare a riscurilor, înregistrare la DNSC și raportarea incidentelor; DORA reglementează reziliența operațională a sectorului financiar și clauzele impuse furnizorilor ICT; iar Cyber Resilience Act cere securitate cibernetică și marcaj CE pentru produsele cu elemente digitale.

Date, identitate și criptoactive. Data Act dă utilizatorilor acces la datele produselor conectate și facilitează schimbarea furnizorului cloud; eIDAS 2 introduce portofelul european de identitate digitală (EUDI); iar MiCA instituie autorizarea CASP pentru serviciile cu criptoactive.

Raportare și fiscalitate digitală. CSRD obligă companiile mari la un raport anual de sustenabilitate (ESG) verificat de un auditor, iar RO e-Transport cere un cod UIT și geopoziționare GPS pentru transporturile de bunuri cu risc fiscal ridicat.

Întrebări de orientare

⚖️

AI Act — obligații pentru provideri și deployeri de AI

AI Act impune obligații după rol: furnizorii de sisteme high-risk au sarcinile grele, iar implementatorii doar transparență și supraveghere umană.

⚖️

Cyber Resilience Act — produse cu elemente digitale

Cyber Resilience Act (UE 2024/2847) cere securitate cibernetică și marcaj CE pentru produsele cu elemente digitale, aplicat eșalonat până în 2027.

⚖️

Data Act — obligațiile companiilor

Data Act dă utilizatorilor de produse conectate dreptul de acces la propriile date și obligă furnizorii cloud să faciliteze schimbarea furnizorului.

⚖️

DORA pentru furnizorii ICT ai entităților financiare

DORA cere entităților financiare să impună furnizorilor ICT clauze de audit, acces și cooperare la incidente; cei critici sunt supravegheați de UE.

⚖️

DSA — obligațiile platformelor online

DSA impune platformelor online notificare și acțiune, transparență și interzicerea dark patterns; în România se aplică prin Legea 50/2024 (ANCOM).

⚖️

RO e-Transport — UIT, bunuri cu risc, GPS

RO e-Transport cere un cod UIT înainte de plecare și GPS în timp real pentru bunurile cu risc fiscal, cu amenzi de până la 100.000 lei.

⚖️

eIDAS 2 și portofelul european de identitate digitală

eIDAS 2 introduce portofelul european de identitate digitală: statele îl oferă până în dec. 2026, iar din dec. 2027 devine obligatoriu de acceptat.

⚖️

MiCA — regimul CASP și criptoactivele în România

MiCA cere autorizație CASP pentru orice serviciu cu criptoactive din 30 decembrie 2024; în România autoritatea competentă nu e încă desemnată.

⚖️

Directiva privind munca pe platforme digitale

Directiva (UE) 2024/2831 introduce prezumția de raport de muncă și reguli de gestionare algoritmică; România o transpune până la 2 decembrie 2026.

⚖️

NIS2 — obligații de securitate cibernetică pentru companii

NIS2 (OUG 155/2024) obligă entitățile esențiale și importante să se înregistreze la DNSC, să gestioneze riscurile și să raporteze incidentele.

⚖️

CSRD / raportare de sustenabilitate pentru companii

CSRD obligă companiile mari din UE să publice anual un raport de durabilitate (ESG) conform standardelor ESRS; în România se aplică prin OMF 85/2024.