Monitorizarea tuturor cerințelor referitoare la sistemele informatice și la prelucrarea datelor este o sarcină dificilă. În multe situații, companiile trebuie mai întâi să stabilească ce norme se aplică organizației sau unui anumit proces și în ce condiții.
Setul de reguli digitale al UE include Regulamentul general privind protecția datelor, AI Act, Data Governance Act, Data Act și Cyber Resilience Act. Cerințe suplimentare de securitate sunt prevăzute în Digital Services Act, NIS2 și DORA. Aceste acte normative se suprapun în anumite zone, ceea ce poate îngreuna identificarea obligațiilor relevante și aplicarea lor corectă.
Digital Omnibus ar trebui să simplifice aplicarea regulilor
Comisia Europeană a identificat această problemă și propune un pachet de reforme menit să armonizeze mai multe acte legislative din domeniul digital. Obiectivul este ca regulile privind prelucrarea datelor, securitatea cibernetică și inteligența artificială să devină mai coerente și mai precise.
Un exemplu concret este notificarea incidentelor. În viitor, o companie nu ar trebui să transmită aceeași notificare de securitate sau de protecție a datelor către mai multe autorități doar pentru că incidentul intră sub incidența mai multor acte europene. Un canal centralizat ar putea acoperi simultan obligațiile prevăzute de GDPR, NIS2, DORA și alte reglementări. Astfel s-ar reduce atât efortul administrativ al companiilor, cât și volumul de lucru al autorităților.
Un pachet Digital Omnibus dedicat inteligenței artificiale a fost adoptat în iulie 2026. Regulamentul actualizează AI Act și îl aliniază mai bine la restul legislației digitale. Scopul nu este eliminarea cadrului de reglementare și nici reluarea procesului legislativ, ci aplicarea mai realistă a regulilor. De exemplu, unele obligații pentru sistemele AI cu risc ridicat au fost amânate deoarece standardele, specificațiile și îndrumările necesare nu sunt încă disponibile.
Ce se schimbă pentru procesele logistice
Digital Omnibus nu introduce norme concepute special pentru operațiunile logistice. Efectele se vor resimți însă în întregul sector, deoarece transportatorii și furnizorii de servicii logistice folosesc volume mari de date provenite din surse diferite pentru a-și eficientiza activitatea.
În prezent, accesul la date, partajarea și utilizarea acestora sunt reglementate de mai multe acte europene. Printre cele mai importante se numără Data Act, care se referă la datele generate de produsele conectate, Data Governance Act, care reglementează partajarea datelor prin servicii de intermediere, Directiva privind datele deschise, care reglementează folosirea de către companii a datelor din sectorul public, precum și regulile privind libera circulație a datelor care nu au caracter personal în UE. Propunerea Digital Omnibus urmărește reunirea acestor cadre sub umbrela Data Act.
Pentru companii, o astfel de abordare ar putea simplifica regulile interne privind accesul la date și partajarea acestora. În loc să lucreze cu mai multe concepte și responsabilități care se suprapun, organizațiile ar putea aplica un cadru juridic mai uniform.
Să luăm exemplul unui operator logistic care dorește să folosească date despre poziția și starea camioanelor pentru optimizarea rutelor și pentru un serviciu separat de mentenanță. Informațiile telematice pot include poziții GPS, nivelul combustibilului și rapoarte privind defecțiunile. În sistemul actual, compania trebuie să stabilească ce legislație se aplică în funcție de tipul datelor, de sursa acestora și de entitatea care le controlează sau le deține.
Simplificarea propusă ar permite aplicarea unei proceduri mai clare: clasificarea datelor, verificarea dreptului sau a permisiunii necesare, definirea măsurilor de protecție și documentarea aprobării. În acest fel, deciziile privind partajarea datelor ar putea fi luate mai rapid și verificate mai ușor ulterior.
Alte schimbări aduse de Digital Omnibus
Pachetul vizează și serviciile de date, precum și relațiile cu furnizorii de servicii cloud. Integrarea Data Governance Act în Data Act ar putea sprijini dezvoltarea pieței serviciilor de intermediere a datelor prin reducerea barierelor de acces. Companiilor le-ar putea fi mai ușor să obțină seturi de date mai ample atunci când au nevoie de ele.
Sunt clarificate și regulile privind schimbarea furnizorului de servicii cloud. Digital Omnibus se bazează pe drepturile deja prevăzute în Data Act, astfel încât aplicațiile și datele să poată fi transferate mai ușor între furnizori. În același timp, furnizorii specializați de dimensiuni mici și contractele mai vechi ar putea beneficia de excepții sau de obligații reduse. Companiile ar trebui, prin urmare, să urmărească evoluția legislației și să își reevalueze acordurile existente.
AI în logistică: eficiența trebuie echilibrată cu riscurile
Inteligența artificială poate susține numeroase activități logistice, de la planificarea dinamică a rutelor și automatizarea depozitelor până la analiza predictivă a lanțului de aprovizionare. Multe companii testează deja astfel de soluții, își dezvoltă propriile sisteme sau furnizează aplicații AI pentru industrie.
Pentru acestea, pachetul Digital Omnibus privind inteligența artificială este deosebit de important. Intrat în vigoare în iulie 2026, acesta modifică anumite cerințe de implementare din AI Act și oferă companiilor mai mult timp pentru conformare.
Termenele suplimentare vizează în special sistemele AI cu risc ridicat — aplicații care pot afecta semnificativ siguranța, sănătatea sau drepturile fundamentale ale oamenilor. AI Act indică două categorii relevante: sistemele folosite ca elemente de siguranță în produse reglementate, incluse în Anexa I, și sistemele independente utilizate în domenii sensibile, prevăzute în Anexa III.
Un instrument de planificare a rutelor nu este automat considerat un sistem cu risc ridicat dacă oferă doar recomandări unui dispecer. Încadrarea poate fi diferită atunci când AI controlează autonom operațiunile unui depozit sau traficul rutier. De asemenea, aplicațiile care evaluează performanța șoferilor sau a lucrătorilor din depozite, distribuie sarcini ori influențează condițiile de muncă pot intra în categoria sistemelor cu risc ridicat.
Comisia Europeană trebuie să publice îndrumările necesare până la 1 august 2027. Din acel moment, companiile vor avea șase luni pentru a îndeplini obligațiile aplicabile sistemelor cu risc ridicat din Anexa III și douăsprezece luni pentru cele prevăzute în Anexa I.
AI Omnibus introduce și unele măsuri de simplificare. Sistemele cu risc ridicat care îndeplinesc doar sarcini minore ar putea fi exceptate de la înregistrare. Întreprinderile mici și mijlocii vor avea cerințe de documentare mai puțin împovărătoare, iar instruirea în domeniul AI va putea fi organizată mai flexibil, în funcție de nevoile fiecărei companii. La fel ca în cazul Digital Omnibus în ansamblu, obiectivul nu este dereglementarea, ci crearea unui cadru care poate fi aplicat efectiv în practică.
Sistemele de management ISO oferă o bază structurată
Cadrul de reglementare rămâne complex, iar legislația reprezintă doar o parte a provocării. Companiile trebuie să își consolideze și protecția împotriva riscurilor cibernetice în creștere. Standardele internaționale și sistemele de management ISO pot oferi o abordare structurată, aplicată la nivelul întregii organizații.
ISO/IEC 27001 stabilește modul în care organizațiile pot gestiona sistematic securitatea informațiilor. Standardul nu se limitează la măsuri tehnice pentru infrastructura IT, ci acoperă și protejarea și administrarea datelor. Certificarea nu este obligatorie și nu demonstrează automat respectarea GDPR, NIS2 sau AI Act. Totuși, numeroasele controale și procese dintr-un sistem de management al securității informațiilor bazat pe ISO/IEC 27001 pot ajuta companiile să aplice consecvent cerințele legale și de reglementare.
În mod similar, un sistem de management al inteligenței artificiale bazat pe ISO/IEC 42001 creează un cadru pentru guvernanța AI și poate sprijini organizațiile în abordarea multor cerințe prevăzute de AI Act.
Valoarea certificării ISO depășește confirmarea formală a conformității. Un organism independent verifică îndeplinirea cerințelor standardului relevant, însă sistemul de management în sine este elementul cel mai important. Aplicat corect, acesta ajută compania să identifice permanent riscurile, să stabilească responsabilități, să își îmbunătățească procesele și să gestioneze schimbările într-un mod organizat.
Un astfel de sistem funcționează numai dacă beneficiază de sprijinul activ al conducerii. Politicile și procedurile nu trebuie doar redactate și arhivate, ci integrate în activitatea de zi cu zi.
