Companiile, organizațiile și ceilalți beneficiari privați care derulează achiziții în proiecte europene trebuie să verifice cu atenție termenele și comunicările oficiale. Ministerul Investițiilor și Proiectelor Europene a anunțat pe 16 iulie 2026 că aplicația Achiziții Beneficiari Privați a fost ținta unui incident cibernetic și nu mai poate fi accesată.
Platforma este folosită pentru derularea procedurilor de achiziție realizate de beneficiarii privați ai proiectelor finanțate prin Politica de Coeziune. MIPE a sesizat instituțiile cu atribuții în domeniul securității cibernetice, iar echipele tehnice lucrează la analizarea incidentului și repunerea aplicației în funcțiune.
La momentul redactării, platforma rămânea indisponibilă, inclusiv în informările publicate în 17 iulie. Nu fusese comunicat un termen exact pentru reoperaționalizare.
PNRR nu este afectat de această platformă
Una dintre cele mai importante clarificări făcute de minister este că aplicația atacată nu este utilizată pentru implementarea proiectelor finanțate prin Planul Național de Redresare și Reziliență.
Cu alte cuvinte, beneficiarii PNRR nu trebuie să presupună că întreaga infrastructură de administrare a planului a fost blocată. Incidentul vizează aplicația destinată procedurilor de achiziții ale beneficiarilor privați din proiectele Politicii de Coeziune.
Această diferență este esențială, mai ales după apariția unor informații neverificate despre presupusa pierdere a bazelor de date PNRR. MIPE nu a confirmat asemenea afirmații și a subliniat explicit că aplicația afectată nu este folosită pentru proiectele din PNRR.
Ce nu se știe încă despre incident
Ministerul nu a precizat public tipul atacului, metoda folosită, identitatea autorilor sau dacă anumite date au fost accesate, copiate ori modificate. De asemenea, nu a anunțat dacă incidentul afectează exclusiv disponibilitatea aplicației sau dacă investigația urmărește și alte componente tehnice.
În lipsa unei confirmări oficiale, nu trebuie afirmat că datele beneficiarilor au fost furate sau șterse. La fel, nu există încă un anunț general privind prelungirea automată a tuturor termenelor pentru procedurile aflate în desfășurare.
Pentru beneficiari, problema practică este că indisponibilitatea poate împiedica publicarea anunțurilor, consultarea procedurilor, încărcarea documentelor sau efectuarea altor operațiuni care depind de platformă.
Ce trebuie să facă beneficiarii privați
Primul pas este documentarea situației. Beneficiarul ar trebui să păstreze capturi de ecran cu mesajele de eroare, data și ora încercărilor de acces, corespondența cu furnizorii și documentele pregătite pentru publicare sau încărcare.
Dacă există un termen apropiat, este prudent să fie contactată în scris autoritatea de management sau organismul intermediar care gestionează proiectul. Mesajul trebuie să includă codul proiectului, procedura afectată, termenul relevant și dovada că operațiunea nu a putut fi realizată din cauza indisponibilității aplicației.
Beneficiarii nu ar trebui să presupună singuri că termenele sunt suspendate. O eventuală prelungire, derogare sau procedură alternativă trebuie confirmată de instituția care gestionează programul.
Este recomandată și evitarea repetării necontrolate a operațiunilor după revenirea aplicației. Înainte de republicarea unei proceduri sau reîncărcarea documentelor, trebuie verificat dacă operațiunea inițială a fost înregistrată parțial.
Atenție la emailuri și pagini false
Un incident care afectează o platformă publică poate fi exploatat de infractori prin mesaje de tip phishing. Beneficiarii pot primi emailuri care pretind că oferă o „platformă temporară”, o metodă urgentă de recuperare a contului sau un formular pentru reîncărcarea documentelor.
Datele de autentificare, documentele proiectului și informațiile financiare nu trebuie încărcate pe linkuri primite din surse necunoscute. Comunicările trebuie verificate pe site-ul MIPE, pe paginile autorităților de management și prin datele de contact deja cunoscute din contractul de finanțare.
Incidentul arată cât de dependentă a devenit implementarea fondurilor europene de funcționarea infrastructurii digitale. Pentru beneficiarii privați, reacția corectă nu este panica, ci păstrarea dovezilor, comunicarea oficială și evitarea deciziilor luate pe baza zvonurilor. Până la reoperaționalizarea aplicației, fiecare termen apropiat trebuie tratat individual și discutat în scris cu autoritatea care gestionează proiectul.
Surse folosite
Ministerul Investițiilor și Proiectelor Europene – comunicatul privind incidentul cibernetic și indisponibilitatea aplicației.
AGERPRES – informațiile transmise de MIPE despre platformă și colaborarea cu instituțiile abilitate.
Agenția pentru Dezvoltare Regională Centru – informarea adresată beneficiarilor proiectelor din Politica de Coeziune.
Digi24 – actualizarea privind menținerea indisponibilității aplicației.
