Analiza de risc la securitate fizică: ce este, cum o obții și pentru cine e obligatorie

Dacă ai auzit că orice SRL trebuie să aibă analiză de risc la securitate fizică și nu ești sigur dacă ți se aplică și ție, trebuie să știi că asta era regula generală până în primăvara lui 2026. Între timp, lucrurile s-au schimbat prin OUG nr. 37/2026. Analiza de risc a rămas obligatorie doar pentru anumite activități, iar multe firme au nevoie doar de fișa de risc.

Vezi mai jos cine e obligat să facă analiza de risc, cum se obține, de ce documente ai nevoie și ce amenzi riști atunci când nu o ai.

Ce este analiza de risc la securitate fizică?

Analiza de risc la securitate fizică este documentul prin care un evaluator autorizat verifică spațiul în care lucrezi și stabilește de ce măsuri de protecție ai nevoie. Practic, evaluatorul se uită la ce te poate amenința (furt, efracție, agresiune), cât de probabil e și ce faci ca să reduci riscul.

Evaluatorul vine la fața locului, se uită la uși, ferestre, acces, vecinătăți, sisteme de alarmă și camere, apoi completează o grilă oficială de evaluare. Rezultatul e un raport cu nivelul de risc și cu măsurile pe care trebuie să le implementezi.

În funcție de specificul afacerii tale și de activitatea pe care o desfășori, poți întâlni:

• Evaluarea de risc la securitate fizică, procesul general: identifici amenințările și stabilești măsurile.
• Analiza de risc la securitate fizică, forma completă, făcută obligatoriu de un evaluator.
• Fișa de securitate, forma simplificată, bazată pe evaluarea proprie a firmei, gândită pentru activitățile care nu au cerințe minimale de securitate.

Analiza (sau, după caz, fișa) e baza pentru planul de pază, proiectul sistemului de alarmă și regulile interne de acces.

Ce presupune analiza de risc la securitate fizică?

Analiza de risc la securitate fizică presupune evaluarea, de către un specialist, a amenințărilor care îți pot pune în pericol bunurile, viața sau sănătatea, prin desfășurarea activității în cadrul firmei tale. Rolul evaluatorului este de a stabili ce măsuri trebuie să iei astfel încât tu, angajații tăi și bunurile aflate în firma ta să fie protejate.

La momentul evaluării, specialistul îți va adresa o serie de întrebări, prin care estimează care sunt șansele producerii unui eveniment care îți poate afecta securitatea fizică și care ar fi consecințele lui.

Pe baza informațiilor pe care i le pui la dispoziție, el va determina nivelul de risc la care este supusă firma ta și va stabili măsurile necesare pentru limitarea sau eliminarea riscurilor. Prin implementarea măsurilor propuse de evaluator, reduci șansele unor incidente de securitate.

Scopul analizei de risc este de a stabili măsurile potrivite pentru siguranța bunurilor, valorilor și persoanelor din firma ta. Practic, analiza de risc e punctul de plecare pentru respectarea obligațiilor legate de pază și securitate.

Ce s-a schimbat în 2026?

Trebuie să știi că, până în mai 2026, normele de aplicare ale Legii nr. 333/2003 (aprobate prin HG nr. 301/2012) cereau o analiză de risc pentru orice firmă care deține bunuri sau valori. OUG nr. 37/2026 a schimbat asta:

• Cine face analiza cu evaluator: doar firmele pentru care normele stabilesc cerințe minimale de securitate.
• Restul firmelor: fișă de securitate, pe baza evaluării proprii.
• Excepții: sediul social unde nu se desfășoară activitate și firmele online care nu țin bani, bunuri sau valori.
• Evaluatorul și firma de pază sau alarmă: evaluatorul nu poate lucra pentru un client cu care firma lui are contract de pază sau de sisteme de alarmă.
• Documentele trimise la Poliție: paza neînarmată nu mai are nevoie de avizul Poliției, iar documentele (planul de pază, proiectul sistemului de alarmă, analiza sau fișa) se transmit electronic, în 15 zile calendaristice.
• Revizuirea analizei: termene de 90, 60 și 30 de zile, legate de schimbări și incidente.

Guvernul a avut 90 de zile să modifice normele din HG 301/2012, dar termenul a expirat pe 4 august 2026 fără ca normele noi să fie publicate. Asta nu înseamnă că ordonanța nu se aplică: ea e în vigoare din 6 mai 2026. Până la normele noi, rămân valabile regulile vechi din HG 301/2012 și din instrucțiunile MAI privind analiza de risc, dar numai în măsura în care nu contrazic legea modificată. Concret:

• Dacă ai o activitate cu cerințe minimale (bancă, amanet, bijuterii, PECO, jocuri de noroc etc.), nu s-a schimbat nimic esențial. Ai nevoie de o analiză de risc valabilă, făcută de un evaluator înscris în RNERSF, și de măsurile stabilite în ea.
• Dacă ai o activitate obișnuită, legea nu te mai obligă la analiză de risc, iar obligația de a întocmi fișa de securitate se aplică abia de la intrarea în vigoare a normelor noi.
• Dacă ai deja o analiză de risc făcută înainte de 6 mai 2026, păstreaz-o. Contractele încheiate anterior pentru astfel de analize rămân valabile și își produc efectele.
• Dacă nu ești sigur în ce categorie intri, discută cu un evaluator înscris în RNERSF: îți poate confirma încadrarea și ce ai de făcut concret în perioada de tranziție.

Cine este obligat să facă analiza de risc?

Analiza de risc cu evaluator autorizat rămâne obligatorie doar pentru activitățile pentru care normele de aplicare stabilesc cerințe minimale de securitate:

• bănci și alte instituții de credit, inclusiv automatele de numerar (ATM-uri);
• case de schimb valutar;
• case de amanet;
• magazine și ateliere cu bijuterii din metale sau pietre prețioase;
• magazine de arme și muniții;
• unități poștale;
• stații de carburanți;
• săli de jocuri de noroc și agenții de pariuri.

Toate celelalte firme (birouri, agenții, magazine obișnuite, ateliere, cabinete, HoReCa) intră în zona fișei de securitate. Fișa se bazează pe propria ta evaluare a riscurilor, nu pe un evaluator plătit. Formatul ei se stabilește prin ordin al ministrului afacerilor interne, iar regulile de întocmire, prin normele noi.

Când nu ai nevoie nici de analiză, nici de fișă

• sediul social declarat la ONRC unde nu se desfășoară activitate (de exemplu, sediul de la contabil sau de la domiciliu, unde doar primești corespondența);
• firmele care funcționează online și nu depozitează bani, bunuri sau valori (de exemplu, un SRL de programare sau consultanță care lucrează integral remote).

De reținut: dacă la același sediu ai și birou, stoc de marfă sau clienți care vin la tine, excepția nu se mai aplică. Contează ce se întâmplă efectiv în spațiu, nu ce scrie în actul constitutiv.

Și mai e un aspect important: PFA-ul, întreprinderea individuală și întreprinderea familială nu sunt menționate explicit în lege, iar în practică evaluatorii și majoritatea ghidurilor le consideră în afara obligației. Dacă totuși ai un PFA cu o activitate de pe lista de mai sus (de exemplu, bijuterii), discută situația cu un evaluator sau cu un jurist.

Cum obții analiza de risc, pas cu pas

Dacă activitatea ta are cerințe minimale (sau vrei o analiză din motive comerciale, de exemplu pentru asigurător), uite care sunt pașii:

1. Verifică încadrarea. Confirmă că activitatea de la adresa respectivă intră într-o categorie cu cerințe minimale. Analiza se face pe locație, nu pe firmă: fiecare punct de lucru se evaluează separat.
2. Alege un evaluator înscris în RNERSF. Registrul Național al Evaluatorilor de Risc la Securitate Fizică e ținut de Inspectoratul General al Poliției Române și poate fi consultat pe site-ul Poliției Române. Verifică numele evaluatorului și firma prin care lucrează.
3. Verifică incompatibilitatea. Evaluatorul nu poate face analiza dacă firma lui are cu tine contract de pază sau de sisteme de alarmă. Nici invers: după analiză, firma lui nu poate semna cu tine astfel de contracte pe perioada analizei și a implementării măsurilor. Altfel, analiza e nulă.
4. Semnează contractul direct cu firma evaluatorului. Contractul se încheie între firma ta și firma la care evaluatorul e angajat sau administrator, înainte de începerea analizei. Evaluatorul semnează și un angajament de confidențialitate.
5. Pregătește informațiile și acceptă inspecția. Evaluatorul trebuie să vină personal la fața locului. Tu ai obligația să-i dai date reale și să nu-i influențezi concluziile.
6. Primești raportul. Documentația include grila de evaluare, nivelul de risc și măsurile de securitate pe care trebuie să le implementezi, cu termene.
7. Implementează măsurile în termen. Neimplementarea la timp e una dintre situațiile în care analiza trebuie revizuită.
8. Transmite documentele la Poliție, dacă e cazul. Dacă ai pază neînarmată sau un sistem de alarmă împotriva efracției, trimiți electronic la unitatea de poliție competentă analiza (sau fișa), împreună cu planul de pază ori proiectul sistemului de alarmă, în 15 zile calendaristice de la întocmire.

Când trebuie revizuită analiza?

Analiza se face înainte să stabilești sau să schimbi măsurile de securitate (excepție: când doar adaugi măsuri). După aceea, legea îți cere revizuirea în aceste situații:

Ce s-a întâmplat	Termen maxim de revizuire
S-au schimbat caracteristicile spațiului, funcționarea lui sau obiectul de activitate	30 de zile calendaristice
Nu ai implementat la timp măsurile din analiză	30 de zile calendaristice
A avut loc un incident relevant de securitate (furt, efracție, agresiune)	60 de zile calendaristice
S-au schimbat alți parametri interni sau externi care modifică riscul	90 de zile calendaristice

De ce documente ai nevoie?

Nu există o listă oficială unică de acte. De regulă, evaluatorul îți cere:

• datele firmei (certificatul de înregistrare și activitatea desfășurată la adresă);
• documentul care îți dă dreptul să folosești spațiul (contract de închiriere, comodat, act de proprietate);
• schița sau planul spațiului, cu intrări, ferestre și zone de lucru;
• programul de funcționare și numărul de angajați;
• măsurile pe care le ai deja: alarmă (cu proiectul ei), camere video, seif, contract de pază sau monitorizare;
• incidentele de securitate din trecut, dacă au existat.

Nici prețul nu e reglementat. Poate porni de la câteva sute de lei pentru un spațiu mic și crește în funcție de suprafață, de numărul de locații și de complexitatea activității. Separat plătești măsurile recomandate în urma analizei (alarmă, seif, camere), care pot costa mai mult decât analiza în sine.

Cât despre durată, depinde de evaluator. De obicei, pentru un spațiu simplu, înseamnă o inspecție la fața locului, urmată de întocmirea raportului în câteva zile lucrătoare.

Ce se întâmplă dacă nu obții o analiză de risc la securitate fizică?

Respectarea legii e verificată de polițiști, de jandarmi și de primari sau de împuterniciții acestora. Pe partea de analiză de risc, îndrumarea și controlul revin Poliției Române. Iar dacă nu ai totul în regulă, riști amenzi:

• 5.000 – 10.000 lei: administratorul nu își îndeplinește obligațiile din art. 50 al legii, inclusiv analiza sau fișa, când această obligație se aplică. 
• 2.000 – 5.000 lei: nu transmiți electronic la Poliție planul de pază, proiectul alarmei, analiza sau fișa, în 15 zile.
• 2.000 – 5.000 lei: nu dai evaluatorului date reale sau îi influențezi concluziile.
• 2.000 – 5.000 lei: nu implementezi măsurile de securitate potrivit fișei de securitate.

Pe lângă amendă, mai există două riscuri practice:

• Analiza poate fi anulată de Poliție, de exemplu dacă evaluatorul nu a inspectat personal spațiul, dacă nu există contract direct cu firma lui sau dacă nu ai revizuit-o la timp. Rămâi practic fără analiză.
• Plata amenzii nu te scutește de obligație. Tot trebuie să faci analiza sau fișa și să implementezi măsurile.

Așa că verifică dacă activitatea ta e pe lista cu cerințe minimale și mergi la un evaluator independent din RNERSF. Iar când îți muți firma sau deschizi o locație nouă, modificările la ONRC le poți face online cu StartCo, ca să te poți concentra pe partea de securitate.