Date despre active, trafic și călători care țin rețelele în mișcare.

Transportul este un sector cu o importanță critică ridicată. În transportul feroviar sunt incluși administratorii de infrastructură și întreprinderile feroviare; în cel aerian, transportatorii aerieni, entitățile de administrare a aeroporturilor și operatorii de control al traficului; în cel pe apă, companiile de transport, entitățile de administrare a porturilor și serviciile de trafic al navelor; iar în cel rutier, autoritățile rutiere responsabile de controlul gestionării traficului și operatorii de sisteme de transport inteligente. Obligațiile includ gestionarea riscurilor, raportarea incidentelor și securitatea lanțului de aprovizionare. În România, directiva este transpusă prin OUG nr. 155/2024, cu Directoratul Național de Securitate Cibernetică (DNSC) ca autoritate competentă.

Directiva 2010/40/UE, revizuită prin Directiva (UE) 2023/2661, este cadrul pentru sistemele de transport inteligente. Regulamentele ei delegate cer ca anumite date rutiere, de trafic și de călătorie să fie accesibile printr-un punct național de acces în fiecare stat membru, în formate standard, cu termene care extind acoperirea pas cu pas.

Regulamentul delegat (UE) 2017/1926, modificat prin Regulamentul delegat (UE) 2024/490, stabilește ce date de călătorie statice și dinamice, pentru toate modurile de transport, pun la dispoziție autoritățile și operatorii de transport prin punctul național de acces, în NeTEx pentru orare și rețele și în SIRI pentru informațiile în timp real. Datele despre perturbări și starea în timp real pe rețeaua TEN-T globală trebuie furnizate de la 1 decembrie 2025, iar pe restul rețelei de la 1 decembrie 2028.

Din 28 iunie 2025, site-urile, aplicațiile mobile, biletele electronice și serviciile de emitere a biletelor și informațiile de călătorie în timp real ale serviciilor de transport aerian, cu autobuzul, feroviar și pe apă de călători trebuie să respecte cerințele de accesibilitate, prin legile naționale. În România, Legea nr. 232/2022 se aplică din 28 iunie 2025, iar Autoritatea pentru Digitalizarea României (ADR) supraveghează, printre altele, site-urile și serviciile mobile ale transportului de călători.

Regulamentul (UE) 2021/782 se aplică din 7 iunie 2023. Întreprinderile feroviare și vânzătorii de bilete trebuie să ofere călătorilor informații înainte și în timpul călătoriei, pe cât posibil pe baza datelor în timp real, și să gestioneze asistența, redirecționarea și despăgubirile în termene stabilite. Administratorii de infrastructură transmit datele în timp real despre sosiri și plecări întreprinderilor feroviare, vânzătorilor de bilete și administratorilor de gări.

Regulamentul de punere în aplicare (UE) 2026/253, STI privind telematica, înlocuiește STI separate pentru aplicațiile telematice pentru călători (TAP) și pentru marfă (TAF), cu aplicare în etape și date de orar disponibile gratuit prin punctele naționale de acces. Regulamentul (UE) 2026/1184 privind capacitatea infrastructurii feroviare adaugă reguli pentru planificarea digitală a capacității și schimbul de informații privind gestionarea traficului de la sfârșitul anului 2027.

Directiva CER acoperă reziliența fizică și organizațională a entităților critice, iar transportul se numără printre sectoarele sale. Statele membre identifică entitățile critice până la 17 iulie 2026; aceste entități evaluează apoi riscurile și iau măsuri tehnice, de securitate și organizaționale.

Sistemele IA destinate să fie componente de siguranță în gestionarea și operarea traficului rutier au risc ridicat conform anexei III; conform regulamentului modificat în 2026, aceste obligații se aplică de la 2 decembrie 2027. Pentru interoperabilitatea feroviară, echipamentele maritime, vehiculele și aeronavele fără pilot, cerințele ajung în sector prin legislația enumerată în anexa I, secțiunea B, pe măsură ce actele ei delegate și de punere în aplicare sunt actualizate.