Analiză de risc sau fișă de securitate? Ce s-a schimbat în Legea 333 din mai 2026

Până în mai 2026, răspunsul la întrebarea „îmi trebuie analiză de risc?” era, pentru majoritatea firmelor, da. OUG 37/2026 a schimbat asta: a introdus în Legea 333/2003 un capitol nou, dedicat evaluării riscului la securitate fizică (art. 49¹–49¹⁰), și a împărțit unitățile în două categorii cu obligații diferite.

Dacă administrați o clădire, o hală, un hotel sau un spațiu comercial, merită cinci minute să știți în care categorie sunteți. Documentul greșit costă bani degeaba; lipsa documentului potrivit costă la control.

Cele două regimuri, pe scurt

Analiza de risc la securitate fizică rămâne obligatorie pentru unitățile cărora normele metodologice le stabilesc cerințe minimale de securitate — privind paza, sistemele de alarmare împotriva efracției și caracteristicile constructiv-arhitecturale (art. 49²). Se întocmește exclusiv de un evaluator înscris în Registrul Național al Evaluatorilor de Risc la Securitatea Fizică.

Fișa de securitate este documentul celorlalte unități. Acestea implementează măsuri potrivit propriilor necesități, pe baza unei evaluări proprii a riscului, materializată în fișă (art. 49⁹). Nu presupune evaluator autorizat — dar nici nu vă scutește de obligația de a vă gândi serios la securitate.

Diferența practică: prima e un document tehnic făcut de un terț calificat, a doua e o autoevaluare documentată. Confuzia dintre ele e cel mai frecvent motiv pentru care firmele plătesc ce nu le trebuie sau rămân fără ce le trebuie.

Cum aflați în care categorie sunteți

Aici e partea incomodă. Departajarea o fac normele metodologice, care stabilesc cine are cerințe minimale de securitate. Ordonanța prevede modificarea HG 301/2012 în 90 de zile de la intrarea ei în vigoare, iar formatul fișei de securitate urmează să fie stabilit prin ordin al ministrului afacerilor interne.

La data acestui articol, aceste acte nu erau publicate. Până apar, se aplică reglementările existente în măsura în care nu contravin legii modificate — ceea ce înseamnă o zonă de interpretare în care e bine să nu improvizați singur.

Ce puteți face concret acum:

• verificați dacă obiectivul dumneavoastră figura deja, sub reglementarea anterioară, printre cele cu cerințe minimale de securitate — de regulă unitățile care manipulează sau depozitează numerar și valori, spațiile comerciale peste anumite praguri și obiectivele de interes public;
• dacă aveți deja o analiză de risc valabilă, păstrați-o: contractele și analizele efectuate înainte de modificare rămân valabile;
• dacă nu aveți niciun document, nu începeți cu comanda unei analize — începeți cu verificarea încadrării.

Termenele de revizuire s-au schimbat

Vechea Instrucțiune MAI 9/2013 prevedea revizuirea cel puțin o dată la 3 ani, plus termene scurte la incident și la modificări. Ordonanța a trecut pe termene legate exclusiv de evenimente (art. 49³):

• cel mult 90 de zile de la modificarea parametrilor interni sau externi;
• cel mult 60 de zile de la producerea unui incident relevant de securitate fizică;
• cel mult 30 de zile de la modificarea caracteristicilor arhitectural-constructive sau de la neimplementarea măsurilor stabilite.

Revizuirea periodică la trei ani nu apare în textul ordonanței. Până la clarificarea prin norme, recomandarea practică rămâne să păstrați ciclul de trei ani ca bună practică — dar termenele care vă pot pune în dificultate la un control sunt cele de mai sus, iar cel mai scurt e de 30 de zile.

Traducere pentru administratorul de clădire: o recompartimentare de birouri, o extindere de hală sau o efracție pornesc un ceas de o lună. Nu de trei ani.

Cine mai poate întocmi analiza

Condițiile pentru evaluator s-au înăsprit. Potrivit art. 49³, evaluatorul trebuie să îndeplinească cumulativ mai multe cerințe: cetățenia română sau a unui stat membru UE/SEE, aptitudine medicală, lipsa condamnărilor pentru infracțiuni săvârșite cu intenție, competențele profesionale corespunzătoare, calitatea de angajat sau conducător la o entitate cu coduri CAEN 7112 ori 8009 și abilitarea din partea Poliției Române.

Verificarea e simplă și merită făcută înainte de a plăti: cereți dovada înscrierii în RNERSF.

Incompatibilitatea de care nimeni nu vorbește

Cea mai importantă schimbare pentru cine cumpără servicii de securitate este art. 49⁷: evaluatorul nu poate efectua analiza pentru unități cu care societatea sa are în derulare contracte de pază ori de sisteme de alarmare împotriva efracției — atât pe perioada analizei, cât și în termenul de implementare a măsurilor.

Practic: firma care vă întreține sistemul de alarmă nu vă mai poate face și analiza de risc, cât timp contractul e în derulare. Iar analiza care recomandă exact echipamentele vândute de cel care a scris-o era, oricum, o problemă de fond — legea a transformat-o acum într-o problemă de conformitate.

Dacă v-ați obișnuit să primiți totul de la același furnizor, e momentul să separați rolurile. Întrebați-vă prestatorul, direct, în ce calitate poate lucra cu dumneavoastră.

Ce rămâne valabil din ce aveți deja

• Analizele efectuate anterior rămân valabile; contractele aflate în derulare pentru realizarea analizelor de risc își produc efectele.
• Licențele și atestatele existente rămân valabile până la expirare, urmând ca reînnoirea să se facă după procedurile actualizate.
• Măsurile deja implementate nu se demontează. Ce se schimbă este documentul pe baza căruia le justificați și ritmul în care îl actualizați.

Trei lucruri de făcut în următoarele săptămâni

1. Stabiliți în ce categorie intrați — analiză de risc sau fișă de securitate. Fără asta, orice cheltuială e un pariu.
2. Verificați vechimea documentului actual și dacă s-a întâmplat între timp ceva care declanșează unul dintre termenele de 90, 60 sau 30 de zile.
3. Verificați dacă evaluatorul dumneavoastră mai poate lucra cu dumneavoastră, în lumina art. 49⁷.

Cum vă putem ajuta

GreenSoft este firmă licențiată IGPR și lucrează în Constanța și Dobrogea pe sisteme de securitate fizică. Verificăm încadrarea obiectivului dumneavoastră — dacă vă trebuie analiză de risc la securitate fizică sau fișă de securitate — fără să tarifăm această verificare, și vă spunem transparent, din prima discuție, în ce calitate putem lucra cu dumneavoastră fără să încălcăm regulile de incompatibilitate.

Dacă vă interesează ce trebuie să conțină efectiv documentul, am scris separat despre structura analizei de risc, capitol cu capitol.

Articol informativ, actualizat la 30 august 2026. Legislația este în perioadă de tranziție — normele metodologice și ordinul privind fișa de securitate nu erau publicate la data redactării. Pentru situația dumneavoastră concretă, cereți o verificare a încadrării.