Fișa de securitate (OUG 37/2026): ce este, cine o face și de când

Ghid orientativ, nu consultanță juridică · actualizat la 2 octombrie 2026

Fișa de securitate este documentul în care o unitate fără cerințe minimale de securitate își consemnează propria evaluare a riscului și măsurile pe care le ia. A fost introdusă în Legea 333/2003 prin OUG 37/2026, la art. 49⁹.

Cine face fișa de securitate

Unitățile care nu intră într-o categorie cu cerințe minimale de securitate din Anexa 1 la normele aprobate prin HG 301/2012 implementează măsurile potrivit propriei evaluări a riscului, materializată într-o fișă de securitate. Pentru ele, legea nu mai cere o analiză de risc făcută de un evaluator.

Unitățile din Anexa 1 (de exemplu bănci, case de amanet, schimb valutar, bijuterii, benzinării, jocuri de noroc, servicii poștale, spații comerciale de peste 500 m²) au în continuare nevoie de o analiză de risc făcută de un evaluator înscris în RNERSF (art. 49² alin. 2). Despre ea: Analiza de risc la securitatea fizică.

Cine e exceptat

Potrivit art. 49¹⁰ din Legea 333/2003, sunt exceptate și de la analiza de risc, și de la fișa de securitate:

• sediile sociale declarate la Registrul Comerțului, în care nu se desfășoară activitate;
• unitățile care funcționează în sistem online și în care nu sunt depozitate sume de bani, bunuri sau valori ce le aparțin.

De când se aplică

Obligația se aplică abia de la modificarea normelor metodologice (art. VI alin. 3 din OUG 37/2026). Formatul oficial al fișei urmează să fie stabilit printr-un ordin al ministrului afacerilor interne.

Până la apariția normelor și a ordinului, orice fișă de securitate, inclusiv cea generată pe MentorSec, este orientativă. O actualizăm când apar normele.

Cât timp e valabilă

Legea nu stabilește o durată de valabilitate a fișei. MentorSec recomandă reevaluarea la 12 luni și marchează fișa „necesită revizuire” când se schimbă datele locației sau ale firmei tipărite pe ea.

Cum o faci pe MentorSec

1. Scrii CUI-ul firmei. Preluăm datele publice de la ANAF.
2. Adaugi locația: activitatea (cod CAEN), suprafața, programul, numerarul manipulat și categoriile speciale. Îți spunem, orientativ, dacă locația pare să ceară evaluator sau poți face singur fișa.
3. Completezi autoevaluarea, în câteva minute, și generezi fișa în PDF.

Fișa are un număr unic, o amprentă SHA-256 peste datele tipărite și un cod QR. Oricine o primește, inclusiv autoritatea la un control, o poate verifica pe pagina publică de verificare.

Citește și: Analiza de risc la securitatea fizică: când e obligatorie și cine o face · Documentele și măsurile cerute de Legea 333/2003 · Sistemul de alarmă și seiful.