OUG 37/2026: ce se schimbă pentru analiza de risc la securitate fizică

Publicat: 2 noiembrie 2026

Ordonanța de urgență nr. 37 din 4 mai 2026, publicată în Monitorul Oficial nr. 381 din 6 mai 2026, este cea mai amplă modificare a Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor din ultimii ani. Pe termen lung, schimbarea cea mai importantă pentru firme este aceasta: analiza de risc la securitate fizică va rămâne obligatorie doar pentru unitățile cu cerințe minimale de securitate, iar celelalte vor trece la un document nou, fișa de securitate.

Un detaliu esențial: această trecere nu s-a produs încă. Normele metodologice de aplicare a legii nu au fost modificate, deși termenul de 90 de zile prevăzut de art. VI alin. (1) din ordonanță a expirat la începutul lunii august 2026, iar fișa de securitate se aplică abia de la data modificării lor. Până atunci se lucrează pe normele aprobate prin HG nr. 301/2012, care cer analiza de risc la securitate fizică pentru toate unitățile, iar polițiștii verifică în controale existența analizei și aplică amenzi atunci când aceasta lipsește.

În acest articol explicăm, pe baza textului legii actualizate, ce prevede OUG 37/2026, ce se aplică deja și ce așteaptă noile norme, cine este obligat la ce document și ce amenzi riscă un administrator care nu se conformează.

Calendarul aplicării OUG nr. 37/2026. Termenele marcate cu ~ sunt calculate de la 6 mai 2026.

Pe scurt: principalele modificări aduse de OUG 37/2026

Un capitol nou în lege, Capitolul VI¹ „Evaluarea de risc la securitate fizică”, care reglementează direct prin lege analiza de risc, evaluatorul și fișa de securitate.
Legea prevede că analiza de risc la securitate fizică va fi obligatorie numai pentru unitățile cu cerințe minimale de securitate (art. 49² alin. 2).
Unitățile fără cerințe minimale vor întocmi fișa de securitate, pe baza evaluării proprii a riscului (art. 49⁹), după intrarea în vigoare a normelor metodologice modificate, care nu au fost încă adoptate.
Până la adoptarea noilor norme, analiza de risc rămâne cerută tuturor unităților, potrivit HG nr. 301/2012, iar lipsa ei se sancționează.
Excepții exprese: sediile sociale fără activitate și firmele care funcționează exclusiv online, fără bani, bunuri sau valori depozitate (art. 49¹⁰).
Condiții noi și mai stricte pentru evaluatorul de risc la securitate fizică, cazuri de anulare a analizei și reguli de independență.
Termene noi de revizuire a analizei de risc: 90, 60 și 30 de zile, în funcție de situație.
Planul de pază și analiza de risc ori fișa de securitate se transmit electronic la poliție în 15 zile, pentru paza neînarmată.
Licențele firmelor de pază și ale celor de sisteme de alarmare se emit pe perioadă nedeterminată, cu raportări periodice la 3 ani.
Regimul contravențiilor și al amenzilor (art. 58–59) a fost rescris și se aplică de la 5 iunie 2026.

Ce este, de acum, „evaluarea de risc la securitate fizică”

OUG 37/2026 introduce în lege o noțiune-umbrelă. Potrivit art. 49¹, evaluarea de risc la securitate fizică este „componenta principală a managementului riscului” și reprezintă procesul prin care se identifică amenințările și vulnerabilitățile care pot pune în pericol viața, sănătatea, integritatea corporală ori libertatea persoanei sau care pot afecta integritatea obiectivelor, bunurilor și valorilor.

Evaluarea se materializează, după caz, în unul dintre cele două documente:

Analiza de risc la securitate fizică, întocmită de un evaluator de risc înscris în RNERSF;
Fișa de securitate, întocmită pe baza evaluării proprii a unității.

Diferența dintre cele două este cea care contează pentru fiecare administrator.

Cine mai este obligat să facă analiza de risc la securitate fizică

Art. 49² alin. (2) prevede că analiza de risc la securitate fizică este obligatorie numai pentru unitățile pentru care sunt instituite cerințe minimale de securitate privind măsurile de pază, sistemele de alarmare împotriva efracției, caracteristicile constructiv-arhitecturale și zonele funcționale, stabilite prin normele metodologice (HG nr. 301/2012).

Această limitare are efect practic abia când celelalte unități vor putea trece la fișa de securitate, adică după modificarea normelor metodologice. Până atunci, analiza de risc este cerută tuturor unităților (detalii în secțiunea „Ce se aplică până la apariția noilor norme metodologice”).

În normele metodologice în vigoare, cerințe minimale sunt prevăzute, printre altele, pentru:

instituții de credit și puncte de schimb valutar;
case de amanet, unități profilate pe activități cu bijuterii din metale sau pietre prețioase, magazine de arme și muniții;
furnizori de servicii poștale;
stații de comercializare a carburanților;
spații comerciale cu suprafețe mai mari de 500 mp;
alte categorii prevăzute în anexa nr. 1 la normele metodologice.

Pentru aceste unități, regulile sunt cele cunoscute, dar acum consacrate prin lege:

analiza se realizează numai de evaluatorul de risc înscris în Registrul național al evaluatorilor de risc la securitatea fizică (RNERSF), organizat la nivelul IGPR (art. 49³ alin. 1);
analiza se efectuează după semnarea contractului de prestări servicii cu societatea la care evaluatorul este angajat sau conducător (art. 49³ alin. 3);
evaluatorul are obligația de a efectua personal analiza, exclusiv pe baza datelor identificate la unitate (art. 49³ alin. 4);
conducătorul unității trebuie să pună la dispoziție date și informații reale și să nu influențeze obiectivitatea evaluării (art. 49³ alin. 5).

Când se revizuiește analiza de risc

Art. 49³ alin. (6) prevede că analiza se efectuează înaintea instituirii sau modificării măsurilor de securitate (cu excepția suplimentării lor) și se revizuiește:

Situația	Termen de revizuire
Modificarea parametrilor interni și externi care generează sau modifică riscurile	cel mult 90 de zile calendaristice
Producerea unui incident relevant de securitate fizică (cu excepția cazului în care sistemul de alarmare a furnizat date concrete pentru identificarea autorilor sau a întrerupt incidentul)	cel mult 60 de zile calendaristice
Modificarea caracteristicilor arhitecturale, funcționale sau a obiectului de activitate; neimplementarea în termen a măsurilor stabilite	cel mult 30 de zile calendaristice

Instrucțiunile MAI nr. 9/2013, care se aplică în continuare până la modificarea normelor metodologice, în măsura în care nu contravin legii (art. VI alin. 2 din OUG 37/2026), prevăd în plus revizuirea cel puțin o dată la 3 ani și implementarea măsurilor stabilite în 60 de zile de la înregistrarea documentației la unitatea beneficiară.

Fișa de securitate: documentul nou pentru majoritatea firmelor

Pentru unitățile fără cerințe minimale de securitate (birouri, ateliere, spații comerciale mici, cabinete, depozite fără valori importante și multe altele), art. 49⁹ alin. (1) prevede că acestea „implementează măsuri de securitate potrivit propriilor necesități, conform evaluării proprii a riscului la securitate fizică, care se materializează în fișa de securitate”.

Ce știm sigur din lege:

întocmirea, asumarea, evidențierea fișei și termenele de implementare a măsurilor se stabilesc prin normele metodologice (art. 49⁹ alin. 2);
formatul fișei de securitate se stabilește prin ordin al ministrului afacerilor interne (art. 49⁹ alin. 3), care trebuia emis în 60 de zile de la intrarea în vigoare a ordonanței (art. VI alin. 4 din OUG 37/2026);
obligația de a întocmi fișa și obligația din art. 50 lit. l) se aplică de la data intrării în vigoare a modificărilor normelor metodologice (art. VI alin. 3 din OUG 37/2026), pe care Guvernul trebuia să le adopte în 90 de zile.

Situația la zi: normele metodologice modificate nu au fost adoptate, așa că fișa de securitate nu poate fi încă folosită în locul analizei de risc. Nu există deocamdată reguli oficiale privind conținutul, asumarea și evidența fișei, iar unitățile fără cerințe minimale au în continuare nevoie de analiza de risc la securitate fizică.

Fișa de securitate nu este o „analiză de risc mai ieftină”, ci un document distinct, asumat de unitate, al cărui conținut exact va fi fixat prin normele metodologice modificate și prin ordinul MAI. Recomandăm administratorilor să nu folosească modele de fișă neoficiale înainte de apariția acestor acte. După intrarea în vigoare a normelor, fișa va putea fi generată online, prin aplicația fisa-de-securitate-online.ro.

Ce se aplică până la apariția noilor norme metodologice

Regula de tranziție este stabilită de art. VI din OUG 37/2026:

„(2) Până la data intrării în vigoare a modificărilor prevăzute la alin. (1) se aplică prevederile actelor normative subsecvente emise în temeiul Hotărârii Guvernului nr. 301/2012, cu modificările și completările ulterioare, în măsura în care prevederile acestora nu contravin Legii nr. 333/2003, republicată, cu modificările și completările ulterioare, astfel cum a fost modificată și completată prin prezenta ordonanță de urgență.

(3) Prevederile art. 49⁹ alin. (1) și (2) și art. 50 lit. l) din Legea nr. 333/2003 […] se aplică începând cu data intrării în vigoare a modificărilor prevăzute la alin. (1).”

Concret:

se aplică deja prevederile din lege care nu depind de norme: condițiile și independența evaluatorului, termenele de revizuire din art. 49³, transmiterea electronică a planului de pază și a analizei de risc, excepțiile din art. 49¹⁰ și noile amenzi;
obligația analizei de risc pentru toate unitățile rămâne cea din art. 2 din anexa la HG nr. 301/2012;
cerințele minimale de securitate sunt în continuare cele din anexa nr. 1 la aceleași norme, iar metodologia analizei de risc (etape, conținutul raportului, grilele de evaluare) este cea din Instrucțiunile MAI nr. 9/2013;
fișa de securitate (art. 49⁹ alin. 1 și 2), obligația conducătorului din art. 50 lit. l), procedura de abilitare a evaluatorului și alte detalii trimise de lege către norme așteaptă adoptarea noilor norme metodologice.

Ce înseamnă asta pentru unitățile fără cerințe minimale

Analiza de risc la securitate fizică rămâne necesară și pentru unitățile fără cerințe minimale, până la adoptarea noilor norme. Normele metodologice aprobate prin HG nr. 301/2012 sunt în vigoare și prevăd, la art. 2 din anexă, că toate unitățile adoptă măsuri de securitate, iar:

„Adoptarea măsurilor de securitate prevăzute la alin. (1) se realizează în conformitate cu analiza de risc efectuată de unitate, prin structuri de specialitate sau prin experți abilitați, care dețin competențe profesionale dobândite pentru ocupația de evaluator de risc la securitatea fizică.”

Documentul care o va înlocui pentru aceste unități, fișa de securitate, nu se aplică încă (art. VI alin. 3 din OUG 37/2026). În practică, polițiștii verifică în controale existența analizei de risc și la unitățile fără cerințe minimale și aplică sancțiunile prevăzute de HG nr. 301/2012 atunci când aceasta lipsește.

Legea confirmă rolul analizei și pentru organizarea pazei: art. 5 alin. (1) și (4) prevede că planul de pază se întocmește „conform evaluării de risc la securitate fizică”, iar art. 49¹ arată că evaluarea se materializează „prin analiza de risc la securitate fizică ori fișa de securitate, după caz”. Cât timp fișa nu este aplicabilă, analiza de risc este singurul document care îndeplinește această cerință. Contractele pentru analiza de risc încheiate înainte de 6 mai 2026 la unitățile fără cerințe minimale rămân valabile (art. III alin. 2).

Important pentru contractele în curs. Potrivit art. III alin. (2) din OUG 37/2026, contractele de prestări servicii pentru efectuarea analizei de risc la unitățile fără cerințe minimale, încheiate înainte de intrarea în vigoare a ordonanței, rămân valabile și își produc efectele.

Ce document trebuie să aibă unitatea după OUG nr. 37/2026.

Cine este scutit de analiza de risc și de fișa de securitate

Art. 49¹⁰ introduce două excepții exprese. Sunt exceptate atât de la analiza de risc la securitate fizică, cât și de la întocmirea fișei de securitate:

sediile sociale ale unităților declarate la Oficiul Național al Registrului Comerțului, unde nu se desfășoară activitate;
unitățile care funcționează în sistem online și în care nu sunt depozitate sume de bani, bunuri sau valori ce le aparțin.

Excepțiile sunt formulate strict. Un sediu social în care se primesc clienți, se depozitează marfă sau lucrează angajați nu se încadrează la litera a), iar un magazin online cu stoc propriu într-un spațiu fizic nu se încadrează la litera b).

Evaluatorul de risc la securitate fizică: condiții noi, răspundere mai mare

OUG 37/2026 stabilește prin lege, la art. 49⁴, condițiile cumulative pe care trebuie să le îndeplinească evaluatorul de risc la securitate fizică:

este cetățean român sau al unui stat membru UE ori SEE;
este apt medical pentru exercitarea funcției (condiție nouă: evaluatorii deja înscriși trebuie să transmită IGPR dovada în 90 de zile de la intrarea în vigoare a ordonanței, conform art. III alin. 3);
nu a fost condamnat definitiv pentru infracțiuni săvârșite cu intenție;
deține competențe potrivit standardului profesional pentru ocupația de „evaluator de risc la securitatea fizică”;
este angajat ori conducător al unei entități comerciale în funcțiune care are înscris codul CAEN 7112 și/sau 8009;
este abilitat de Inspectoratul General al Poliției Române.

Alte reguli noi care protejează beneficiarul:

evaluatorul lucrează pentru o singură societate, comunicată și înscrisă în RNERSF, și notifică IGPR orice schimbare în 15 zile (art. 49⁵);
independența este obligatorie: evaluatorul nu poate face analize pentru unități cu care societatea sa are contracte de pază și protecție sau de sisteme de alarmare împotriva efracției, iar societatea nu poate încheia astfel de contracte cu beneficiarul nici pe durata analizei, nici în termenul de implementare a măsurilor (art. 49⁷). Analizele întocmite cu încălcarea acestor reguli sunt nule;
analiza poate fi anulată de inspectoratul de poliție județean, printre altele, dacă evaluatorul nu a inspectat personal amplasamentul, dacă raportul nu cuprinde toate capitolele prevăzute de normele metodologice, dacă lipsește contractul de prestări servicii sau dacă unitatea nu a revizuit analiza (art. 49⁶);
evaluatorul este suspendat din RNERSF în cazul anulării a trei analize de risc într-un an.

Pentru beneficiar, consecința practică este clară: o analiză de risc ieftină, făcută „la distanță” sau de o firmă care vă vinde și sistemul de alarmă, poate fi anulată, iar obligația legală rămâne neîndeplinită.

Planul de pază și transmiterea documentelor la poliție

Art. 5 din lege, în forma modificată, leagă explicit planul de pază de evaluarea de risc:

paza se organizează potrivit planului de pază, întocmit de societatea specializată de pază conform evaluării de risc la securitate fizică;
pentru obiectivele unde paza se asigură cu personal înarmat, unitatea obține avizul de specialitate al poliției, obligatoriu și la fiecare modificare a planului;
pentru obiectivele cu pază neînarmată, conducătorul unității transmite în format electronic, la unitatea de poliție competentă, în 15 zile calendaristice de la elaborare, planul de pază și analiza de risc ori fișa de securitate, după caz, precum și modificările ulterioare;
la unitățile cu pază proprie, conducătorii întocmesc planul de pază conform evaluării de risc.

Alte modificări aduse de OUG 37/2026

Pază în comun (art. 3 alin. 2): unitățile grupate pe un anumit spațiu pot organiza paza în comun cu polițiști locali, pază proprie sau societăți specializate, iar conducătorii stabilesc forma de pază, obligațiile și răspunderile fiecărui beneficiar, inclusiv pentru planul de pază.
Paza cu jandarmi (art. 6¹): se asigură prin pază fizică de proximitate, temporară și permanentă; beneficiarii afișează un panou de informare (art. 50 lit. m), cu caracteristici stabilite prin hotărâre a Guvernului.
Licențele societăților de pază (art. 19) și ale celor din domeniul sistemelor de alarmare (art. 31) se emit de IGPR pe perioadă nedeterminată, cu avizul prealabil al SRI; orice modificare se comunică în 15 zile, iar la fiecare 3 ani se transmit date privind menținerea condițiilor de licențiere.
Obligațiile conducătorilor de unități (art. 50) includ acum expres, la lit. l), efectuarea sau revizuirea analizei de risc prin evaluator, ori întocmirea fișei de securitate, și implementarea măsurilor stabilite.
Campanie de informare: timp de 60 de zile de la intrarea în vigoare, Poliția Română a desfășurat activități de informare privind drepturile și obligațiile unităților (art. IV).

Amenzi după OUG 37/2026

Art. 58 și 59, în forma modificată (aplicabile de la 5 iunie 2026), prevăd, printre altele:

Faptă	Amendă
Neefectuarea analizei de risc la securitate fizică, până la modificarea normelor (HG nr. 301/2012, art. 3 pct. 2 și art. 4, prin raportare la art. 2 alin. 3 din anexă)	10.000 – 20.000 lei
Neîndeplinirea obligațiilor conducătorilor de unități din art. 50 din lege (lit. l, privind analiza de risc / fișa de securitate și implementarea măsurilor, se aplică după modificarea normelor)	5.000 – 10.000 lei
Netransmiterea la poliție a planului de pază și a analizei de risc ori a fișei de securitate (art. 5 alin. 3) sau a proiectului sistemului de alarmare (art. 27 alin. 2¹); nerespectarea obligațiilor din art. 49³ alin. (4)–(5) și art. 49⁹ alin. (1) (aceasta din urmă aplicabilă după modificarea normelor)	2.000 – 5.000 lei
Încălcarea regulilor de independență a evaluatorului (art. 49⁷)	2.000 – 5.000 lei
Neluarea măsurilor de organizare a pazei (art. 3, art. 5 etc.)	2.000 – 5.000 lei

Amenda poate fi aplicată și persoanei juridice (art. 59 alin. 2). Contravenientul poate achita, în cel mult 15 zile de la înmânarea sau comunicarea procesului-verbal, jumătate din cuantumul amenzii aplicate (art. 63¹).

Atenție la calendar: noul regim al contravențiilor din lege se aplică de la 5 iunie 2026 (art. V din OUG 37/2026), însă obligațiile din art. 50 lit. l) și art. 49⁹ alin. (1) devin aplicabile abia după modificarea normelor metodologice (art. VI alin. 3). Până atunci, lipsa analizei de risc se sancționează potrivit HG nr. 301/2012, care rămâne în vigoare.

Ce ar trebui să faceți acum

Dacă unitatea nu are analiză de risc la securitate fizică, faceți-o acum. Până la modificarea normelor, este cerută tuturor unităților, cu excepția celor prevăzute la art. 49¹⁰, iar lipsa ei se sancționează în controale.
Stabiliți în ce categorie se încadrează unitatea pentru perioada de după noile norme: cu cerințe minimale (analiză de risc), fără cerințe minimale (fișă de securitate) sau exceptată (art. 49¹⁰).
Dacă aveți o analiză de risc în vigoare, verificați dacă vreuna dintre situațiile de revizuire de 90, 60 sau 30 de zile s-a produs și dacă măsurile stabilite au fost implementate.
Dacă aveți pază neînarmată, verificați că planul de pază și analiza de risc (sau fișa) au fost transmise electronic la poliție în termen de 15 zile.
Verificați evaluatorul: înscris în RNERSF, abilitat de IGPR, fără contracte de pază sau alarmare cu firma dumneavoastră și cu inspecție personală la fața locului.
Urmăriți publicarea normelor metodologice modificate și a ordinului MAI privind formatul fișei de securitate; de la intrarea în vigoare a normelor începe obligația pentru unitățile fără cerințe minimale. Până atunci se lucrează pe HG nr. 301/2012 și Instrucțiunile MAI nr. 9/2013.

Întrebări frecvente

Firma mea mai are nevoie de analiză de risc la securitate fizică după OUG 37/2026?

Da, în prezent. Până la modificarea normelor metodologice se aplică HG nr. 301/2012, care cere analiza de risc pentru toate unitățile, iar lipsa ei se sancționează. După adoptarea noilor norme, analiza va rămâne obligatorie doar pentru unitățile cu cerințe minimale de securitate (de exemplu bănci, case de amanet, bijuterii, stații de carburanți, spații comerciale peste 500 mp), iar celelalte vor întocmi fișa de securitate. Sunt exceptate în orice situație unitățile prevăzute la art. 49¹⁰.

Trebuie să întocmesc fișa de securitate acum?

Nu încă. Fișa se aplică de la intrarea în vigoare a normelor metodologice modificate (art. VI alin. 3 din OUG 37/2026), iar acestea nu au fost adoptate. Până atunci, documentul cerut este analiza de risc la securitate fizică, potrivit HG nr. 301/2012.

Analiza de risc făcută înainte de OUG 37/2026 mai este valabilă?

Da. Contractele de prestări servicii pentru analiza de risc încheiate înainte de intrarea în vigoare a ordonanței rămân valabile (art. III alin. 2). Analiza trebuie însă revizuită ori de câte ori apare una dintre situațiile prevăzute de art. 49³ alin. (6).

Cine întocmește fișa de securitate?

Legea prevede că fișa materializează evaluarea proprie a riscului de către unitate. Modul de întocmire, asumare și evidență se stabilește prin normele metodologice, iar formatul prin ordin al ministrului afacerilor interne. Unitatea poate apela la un specialist pentru a se asigura că măsurile stabilite sunt adecvate.

Nu, dacă la acel sediu social nu se desfășoară activitate (art. 49¹⁰ lit. a). Dacă acolo se lucrează efectiv, se primesc clienți sau se depozitează bunuri, excepția nu se aplică.

Ce amendă risc dacă nu am analiza de risc sau fișa de securitate?

Până la modificarea normelor metodologice, neefectuarea analizei de risc se sancționează potrivit HG nr. 301/2012, cu amendă de la 10.000 la 20.000 lei, aplicabilă și persoanei juridice. După adoptarea noilor norme, se va aplica art. 50 lit. l) din lege, sancționat cu amendă de la 5.000 la 10.000 lei.

Cum vă ajută TSE Risk Consulting

Cu peste 9 ani de experiență și peste 1.000 de analize de risc la securitate fizică întocmite, echipa TSE Risk Consulting din Cluj-Napoca vă ajută să stabiliți corect ce document vă este obligatoriu după OUG 37/2026 și să îl întocmiți conform legii, cu inspecție la fața locului și măsuri de securitate proporționale cu riscul real.

Detalii despre fiecare serviciu găsiți pe pagina Servicii.

Solicitați o evaluare a situației unității dumneavoastră →

Surse legislative: OUG nr. 37/2026 (M. Of. nr. 381 din 6 mai 2026); Legea nr. 333/2003, republicată, în forma actualizată prin OUG nr. 37/2026; HG nr. 301/2012, cu modificările ulterioare; Instrucțiunile MAI nr. 9/2013. Articolul are caracter informativ și nu constituie consultanță juridică. Informațiile sunt actualizate la 2 noiembrie 2026; la această dată, normele metodologice modificate potrivit OUG nr. 37/2026 nu au fost adoptate.