BNR obligă băncile să se apere digital: Ce înseamnă asta pentru banii tăi

Un nou ordin al Băncii Naționale promite să întărească securitatea sistemului bancar. De ce ar trebui să ne pese? Pentru că protejează exact ceea ce ne interesează cel mai mult: banii, datele și stabilitatea economică.

Pe 22 iulie 2025 a intrat în vigoare Ordinul nr. 4/2025 emis de Banca Națională a României, un document tehnic care, de fapt, are consecințe directe asupra fiecăruia dintre noi.

Pe scurt, ordinul stabilește modul în care băncile trebuie să își alinieze planurile de securitate la noile standarde europene de reziliență digitală, prevăzute de Regulamentul DORA (UE 2022/2554). Nu pare ceva interesant la prima vedere, dar realitatea e alta.

De ce ne privește direct
1. Siguranța banilor noștri
Fiecare cont bancar, card, aplicație de mobil sau tranzacție online depinde de sisteme informatice. Dacă aceste sisteme sunt atacate sau cedează, putem pierde accesul la banii noștri — temporar sau, în cazuri extreme, definitiv. Noul ordin impune băncilor să aibă măsuri concrete pentru a preveni, controla și recupera rapid în caz de incidente.

2. Datele personale – o comoară pentru hackeri
Băncile dețin cele mai sensibile informații despre noi: CNP, venituri, credite, locații, obiceiuri de consum. Ordinul BNR le obligă să respecte cerințe stricte de securitate cibernetică, ceea ce înseamnă un nivel mai ridicat de protecție împotriva furtului de identitate și fraudelor.

3. Servicii bancare care nu cad în mijlocul zilei
Nimic nu e mai frustrant decât să vrei să faci o plată și aplicația să nu funcționeze. Ordinul asigură că băncile trebuie să demonstreze că pot continua să funcționeze chiar și în timpul unui atac sau dezastru IT.

4. Prevenirea haosului economic
Un incident la o bancă mare poate declanșa o reacție în lanț: oameni care își retrag banii, investitori care își pierd încrederea, blocaje de plăți. Ordinul contribuie la prevenirea acestor riscuri prin impunerea unor reguli clare de protecție și reacție rapidă.

Ce face, mai exact, Ordinul 4/2025
Acest document prevede că băncile care sunt considerate infrastructuri critice naționale (adică au un rol esențial pentru bunul mers al țării) pot să-și „echivaleze” documentele interne de securitate cu cele cerute de Uniunea Europeană, fără să mai facă dublă documentație.

Dar cu o condiție: să dovedească, printr-o analiză justificativă, că măsurile pe care le-au luat sunt la fel de bune sau mai bune decât cele prevăzute în legislația națională.

O mișcare în pas cu Europa
Regulamentul DORA este aplicabil în întreaga Uniune Europeană și cere tuturor actorilor financiari – de la bănci și asigurări până la fintech-uri – să fie pregătiți pentru orice incident digital. Ordinul BNR arată că România își sincronizează legislația națională cu cerințele europene, dar fără a relaxa cerințele de protecție.

Siguranța noastră începe cu responsabilitatea lor
Poate părea că un ordin despre „echivalarea planurilor de securitate” nu ne afectează, dar în realitate este vorba chiar despre încrederea noastră în sistemul bancar. Faptul că Banca Națională impune standarde clare și că băncile trebuie să demonstreze că sunt pregătite pentru crize, înseamnă mai multă siguranță pentru fiecare dintre noi.

Și da, poate data viitoare când deschidem aplicația bancară și totul funcționează perfect, e și datorită acestui ordin. Chiar dacă nu-l vedem.