RĂZBOIUL DE LA GRANIȚA ROMÂNIEI – Între Constanța și Nord Stream sau de la Sargan-3000 la cartografierea propriilor vulnerabilități – opinie Col (rz.) dr. Cătălin BALOG

Autor: Col (rz.) dr. Cătălin BALOG[1]

Rezumat. Articolul analizează o serie de incidente aeriene, maritime și terestre produse în România și în proximitatea sa în contextul războiului ruso-ucrainean, având drept studiu central cazul dronei navale ucrainene Sargan-3000 ajunse în Dana 78 a Portului Constanța la 5 iunie 2026. Cercetarea utilizează surse oficiale, informații publice și analiză comparativă de cazuri pentru a examina relația dintre proveniența tehnică a platformelor, atribuirea operațională și identificarea intenției, precum și implicațiile acestora asupra vulnerabilității infrastructurilor critice. Sunt analizate comparativ incidente implicând Sargan-3000, Geran-2, Maya și Gerbera, precum și cazuri europene de sabotaj și operațiuni prin intermediari, inclusiv Nord Stream, Leipzig/Halle și Nova Post. Articolul argumentează că informațiile disponibile nu susțin existența unei singure campanii coordonate care să explice toate incidentele, dar indică apariția unui mediu de securitate multidomeniu în care accidentele, efectele războiului electronic, sabotajul, recunoașterea, operațiunile prin intermediari (proxy) și exploatarea informațională pot avea inițial semnături similare. Concluzia principală este aceea că vulnerabilitatea strategică a României nu depinde numai de incidentele produse intenționat împotriva sa, căci un adversar poate obține informații utile și din incidente accidentale sau provocate de alți actori, observând modul în care instituțiile statului detectează, interpretează și gestionează amenințările la adresa României.

„War is the realm of uncertainty.”
Carl von Clausewitz, On War (1984, 101)

Războiul din Ucraina nu mai produce doar incidente la granița României, ci și întrebări despre capacitatea statului de a le detecta, explica și corela. De la Sargan-3000 ajuns în Portul Constanța până la dronele descoperite lângă Neptun Deep, cazurile europene de sabotaj și dimensiunea umană a securității, problema nu mai este doar cine trimite o platformă, ci și ce poate afla un adversar despre România prin felul în care aceasta reacționează.

Rusia este statul agresor; a invadat Ucraina, atacă infrastructura militară, energetică și civilă ucraineană și desfășoară împotriva statelor europene activități hibride care includ sabotaj, operațiuni cibernetice, interferență informațională și utilizarea unor intermediari. NATO consideră explicit că Rusia testează de ani buni capacitatea de reacție și hotărârea Alianței pe flancul estic, iar incidentele aeriene s-au intensificat în ultimele luni (NATO 2026).

Această realitate trebuie stabilită de la început, tocmai pentru că analiza care urmează nu urmărește să relativizeze agresiunea rusă. Dimpotrivă, dacă știm cine este principalul adversar militar al României, nu avem niciun motiv să-i atribuim fapte pe care nu le putem demonstra, dar nici să refuzăm investigarea riguroasă a unor incidente în care apar platforme aparținând unui stat vecin și partener strategic al României.

Sprijinul acordat Ucrainei și protejarea intereselor României nu sunt obiective contradictorii; un stat matur trebuie să fie capabil să le urmărească simultan. Ucraina poate fi victima unei agresiuni și, în același timp, poate produce prin propriile operațiuni militare riscuri pentru teritoriul României. Rusia desfășoară o campanie hibridă amplă fără ca fiecare anomalie produsă în Marea Neagră să îi poată fi atribuită automat.

Problema României începe tocmai acolo unde certitudinile geopolitice nu mai sunt suficiente pentru a explica un eveniment concret.

Pe 5 iunie 2026, o dronă navală ucraineană a ajuns în Portul Constanța și s-a autodetonat (MApN 2026a). În lunile următoare, alte incidente au implicat drone rusești care au pătruns în spațiul românesc, o dronă de tip Maya care a traversat România și a explodat în Bulgaria în apropierea infrastructurii Trans-Balkan, două drone Gerbera găsite în Marea Neagră în proximitatea zonei de operațiuni Neptun Deep, precum și alte platforme sau fragmente descoperite la litoral și în județul Tulcea (MApN 2026b; Reuters 2026a; Reuters 2026b; MApN 2026c). În paralel, Europa investighează sabotaje și tentative de sabotaj împotriva infrastructurilor critice, de la Nord Stream la aeroportul Leipzig/Halle, iar România are propriul precedent al unei tentative de sabotaj în care, potrivit SRI, doi cetățeni ucraineni ar fi acționat în cadrul unei rețele coordonate de servicii de informații ruse (Generalbundesanwalt 2026; Reuters 2026h; SRI 2025).

Nu avem dovezi publice că aceste evenimente formează o singură operațiune și ar fi metodologic greșit să construim o conspirație din simpla lor succesiune. Însă avem suficiente motive pentru a pune următoarea întrebare: sunt instituțiile statului român capabile să observe când accidentele, acțiunile militare, recunoașterea, sabotajul, exploatarea unor vulnerabilități și operațiunile informaționale încep să formeze un tipar?

Aceasta este o întrebare de tip warning intelligence.

1. Incidentul pe care formula „am pierdut comunicațiile” nu îl explică suficient

Din toate evenimentele recente, cazul dronei navale ucrainene Sargan-3000 care a ajuns și s-a autodetonat în interiorul Portului Constanța rămâne cel mai important atât prin locul în care s-a produs și prin potențialele consecințe, cât și prin dificultățile tehnice și analitice pe care le ridică.

Potrivit răspunsului oficial transmis Ministerului Apărării Naționale de partea ucraineană, în după-amiaza zilei de 4 iunie 2026 au fost pierdute comunicațiile cu patru sisteme navale fără echipaj Sargan-3000 aflate în apropierea Sevastopolului, la aproximativ 250 km de litoralul românesc. Comunicatul MApN precizează explicit că dronele „se deplasau către zona de est a Mării Negre”. După pierderea comunicațiilor, partea ucraineană afirmă că nu a mai putut controla traiectoriile, restabili legătura sau anula comenzile de autodetonare. În dimineața următoare, una dintre cele patru platforme se afla în apropierea Danei 78 din Portul Constanța. Forțele Navale Române au primit avertizarea ucraineană privind riscul reprezentat de cele patru vehicule navale de suprafață fără echipaj (USV, Unmanned Surface Vehicles) la ora 09:54, după ce autoritățile locale semnalaseră deja obiectul aflat în port. Drona s-a autodetonat în jurul orei 10:30 (MApN 2026a).

Ucraina a atribuit incidentul, cu titlu probabil, războiului electronic rusesc și l-a caracterizat drept izolat. România a solicitat ulterior instituirea unui canal tehnic permanent de comunicare între cele două marine și modificarea procedurilor, astfel încât dronele navale ucrainene scăpate de sub control să fie programate să se autodistrugă într-o zonă sigură, în afara zonelor de interes ale României (MApN 2026a).

Aceste măsuri sunt firești și arată, de fapt, că incidentul a expus un risc operațional care nu fusese suficient acoperit anterior. Ceea ce nu rezolvă comunicatul este însă întrebarea centrală: ce comportament tehnic a executat platforma după pierderea comunicației?

Sargan-3000 fusese prezentat oficial de Președinția Ucrainei cu mai puțin de două luni înainte drept un sistem naval de luptă fără echipaj, multifuncțional, cu manevrabilitate ridicată, capabil de misiuni de atac, care își încheiase testarea și fusese adoptat de Forțele Navale ucrainene. Parametrii operaționali sensibili ai platformei nu sunt publici, ceea ce ne obligă să nu îi atribuim, din surse secundare, caracteristici tehnice pe care sursa primară nu le oferă. Este suficient să reținem că vorbim despre un sistem nou, acceptat în serviciu într-un moment în care dronele navale deveniseră deja o componentă importantă a operațiunilor ucrainene în Marea Neagră (President of Ukraine 2026).

De aici rezultă distincția tehnică esențială: pierderea comunicației cu operatorul nu ne spune, prin ea însăși, dacă propulsia și celelalte funcții de bord au continuat să funcționeze. Legătura de comandă și control (C2), poziționarea, navigația, pilotul automat, propulsia și logica de siguranță sunt funcții distincte, iar comportamentul platformei în condiții de jamming, spoofing, avarie mecanică sau trecere într-un mod autonom depinde de arhitectura concretă a sistemului. Complexitatea platformei nu exclude accidentul, dar nici nu permite reducerea lui la formula „s-a pierdut legătura”: aceasta descrie situația operatorului și nu reconstruiește comportamentul vehiculului.

Pentru aceasta ar trebui cunoscute, cel puțin de către autoritățile române, ultima poziție și ultima direcție confirmate, starea propulsiei, starea legăturii C2, starea sistemelor de poziționare și navigație, eventualul mod automat sau autonom activat după pierderea comunicațiilor, logica autodistrugerii și traseele celorlalte trei platforme. Nu este nevoie ca aceste date să fie publicate integral, însă este legitim ca statul român să le solicite și să-și construiască propria evaluare tehnică.

Mai există un element care merită tratat ca verificare de ordin de mărime, nu ca reconstrucție a traseului. Curentul periferic (Rim Current), principala structură de circulație de scară bazinală a Mării Negre, prezintă viteze tipice de aproximativ 0,3–0,5 m/s (Grégoire et al. 2023). Dacă, pur ipotetic, un obiect ar deriva cu o viteză constantă situată în acest interval, parcurgerea unei distanțe de 250 km ar necesita aproximativ 6–10 zile. Nu avem însă coordonatele exacte ale pierderii legăturii, istoricul vântului și valurilor, curenții locali, starea propulsiei sau traiectoria efectivă, astfel că acest calcul nu reprezintă o reconstrucție hidrodinamică. El arată numai că datele publice nu justifică imaginea simplificată a unui obiect devenit inert lângă Sevastopol și purtat pasiv până în Portul Constanța în cursul aceleiași nopți.

Acesta este punctul în care analiza trebuie să rămână disciplinată: nu contestăm posibilitatea accidentului; contestăm suficiența explicației publice pentru a demonstra mecanismul accidentului.

Această diferență este importantă și politic. Dacă explicația ucraineană este corectă, o reconstrucție tehnică robustă ar întări încrederea, ar permite îmbunătățirea procedurilor și ar ajuta România să distingă pe viitor o platformă pierdută de una manipulată sau folosită deliberat. Dacă explicația nu poate fi susținută suficient printr-o reconstrucție tehnică, problema devine evident mai serioasă. În ambele variante, întrebarea trebuie pusă.

2. Nu toate dronele „se rătăcesc” la fel

Una dintre slăbiciunile dezbaterii publice este utilizarea generică a cuvântului „dronă”. Din punct de vedere militar, comparația între platforme foarte diferite doar pentru că nu au pilot la bord poate conduce la concluzii false. Un Geran-2 nu este un Sargan-3000, o Maya nu este o Gerbera, iar un USV nu reacționează obligatoriu la pierderea comunicației la fel ca o muniție aeriană care execută un traseu preprogramat.

Cazul Geran-2 este relevant tocmai prin contrast. După incidentul din Galați din 29 mai, investigația tehnică la care a participat MApN a identificat aparatul drept Geran-2 de fabricație rusească și l-a identificat drept Geran-2 de fabricație rusească, cu rol de vehicul aerian fără pilot de atac cu utilizare unică (UAV, Unmanned Aerial Vehicle; one-way attack UAV). Printre componentele recuperate au fost identificate un sistem GNSS (Global Navigation Satellite System) de tip Kometa, un servomotor utilizat pentru controlul și stabilizarea traiectoriei, precum și o încărcătură de luptă de tip HE (high explosive), cu un echivalent TNT de aproximativ 30 kg; resturile erau structural și funcțional identice cu cele atribuite Federației Ruse în incidente anterioare. Ținta aeriană fusese observată inițial în spațiul ucrainean, la aproximativ 19 km de frontiera României (MApN 2026b). Aceste elemente susțin în mod temeinic proveniența tehnică rusă a platformei, dar nu stabilesc prin ele însele că ținta planificată era clădirea din Galați. Proveniența armei și intenția misiunii rămân două întrebări diferite.

Aceeași disciplină trebuie aplicată episodului din 8 august de la frontiera româno-bulgară. Autoritățile bulgare au apreciat preliminar că aparatul care traversase spațiul aerian românesc și explodase în apropierea localității Kardam era, cel mai probabil, o dronă-momeală de tip Maya, despre care Ministerul bulgar al Apărării a precizat că este utilizată pe scară largă de forțele ucrainene. Sofia a subliniat concomitent că nu existau indicii că incidentul fusese deliberat. Drona nu fusese detectată anterior nici de sistemele românești, nici de cele bulgare, iar locul exploziei era situat la aproximativ un kilometru de stația bulgară de comprimare a conductei Trans-Balkan și la aproximativ 200 de metri de stația de comprimare aflată pe teritoriul României (Reuters 2026a).

Proximitatea față de o infrastructură energetică este relevantă pentru evaluarea riscului, dar nu permite deducerea automată a țintei. La fel, identificarea probabilă a platformei ca tip utilizat de Ucraina nu stabilește singură operatorul, traseul planificat sau intenția. Tocmai această separare dintre proveniența probabilă a platformei și intenția misiunii reprezintă un standard sănătos și pentru România: investigarea unei arme asociate unui stat partener nu este o escaladare, ci un exercițiu normal al suveranității.

Cele două Gerbera găsite pe 11 august în zona economică exclusivă românească impun aceeași prudență. Dronele au fost observate de o navă civilă care desfășura lucrări în apropierea proiectului offshore Neptun Deep și ulterior au fost distruse controlat de scafandrii militari români. Ministrul Apărării nu a precizat public originea aparatelor, iar partea ucraineană a confirmat că acestea nu aparțineau forțelor sale (Reuters 2026b).

Faptul că două Gerbera au fost găsite în proximitatea zonei de operațiuni Neptun Deep nu demonstrează că infrastructura energetică offshore era ținta lor. După căderea în mare, o platformă poate deriva, iar locul recuperării nu este neapărat locul în care a intrat în apă și cu atât mai puțin ținta inițială. Pentru o concluzie privind misiunea ar fi necesare date rezultate din examinarea tehnică a platformelor privind configurația, încărcătura, avariile, timpul petrecut în apă și, dacă memoria electronică mai permite, traseul anterior.

Totuși, incidentul are valoare de avertizare. Neptun Deep urmează să intre în producție în 2027 și are o importanță majoră pentru securitatea energetică românească și europeană. România anunțase încă din februarie că intenționează să își dezvolte capabilitățile de monitorizare a Mării Negre, inclusiv radare, senzori și drone, tocmai pentru protejarea infrastructurii offshore (Reuters 2026c).

Aici apare o concluzie tehnico-militară mai importantă decât disputa asupra fiecărei origini: performanța de detecție nu este uniformă. Sistemul Complex de Observare, Supraveghere și Control al Traficului la Marea Neagră (SCOMAR), de exemplu, este un sistem integrat de supraveghere maritimă destinat funcțiilor de Gardă de Coastă, nu un radar singular și nici un sistem militar anti-dronă. Potrivit Poliției de Frontieră, sistemul este proiectat și optimizat pentru detectarea, identificarea și monitorizarea ambarcațiunilor și navelor de interes, în special a celor cu dimensiuni mai mari de aproximativ șase metri. USV-ul din Constanța reprezenta o categorie tehnică diferită, cu dimensiuni reduse, profil de detecție foarte scăzut și amprentă radar redusă (Poliția de Frontieră Română 2026).

La Luncavița, pe 14 august, o altă dronă a fost semnalată prin 112, MApN precizând că nu fusese detectată de sistemele militare din cauza altitudinii foarte joase (MApN 2026c). Nu rezultă de aici că România „nu vede drone”.

În iulie, aeronavele românești F-16 au doborât trei drone rusești care încălcaseră spațiul național în trei zile consecutive (Reuters 2026g). La 16 august, un F-18 spaniol aflat într-o misiune NATO de poliție aeriană a doborât o altă dronă care pătrunsese în spațiul aerian românesc dinspre Republica Moldova. MApN nu a precizat inițial originea platformei, în timp ce un reprezentant al comandamentului militar NATO a arătat că aceasta părea a fi rusească, investigația fiind în curs (Reuters 2026l). Rezultă însă că există diferențe mari în probabilitatea de detecție în funcție de altitudine, dimensiune, semnătură, domeniu și comportamentul platformei.

Un adversar competent nu trebuie să găsească un sistem complet orb; îi este suficient să identifice limitele dintre sisteme proiectate pentru amenințări diferite.

3. Infrastructura critică poate fi atacată prin mijloace surprinzător de simple

Concentrarea exclusivă asupra dronelor riscă să ascundă o lecție mai amplă. Atacul asupra infrastructurii critice nu presupune neapărat utilizarea unei platforme militare sofisticate, iar Nord Stream este exemplul care obligă Europa să ia această posibilitate în serios. În iulie 2026, procurorii federali germani au anunțat trimiterea în judecată a unui cetățean ucrainean, fost ofițer al armatei ucrainene, pe care îl acuză de participare la sabotarea conductelor Nord Stream și de acțiune în numele unor entități statale ucrainene. Potrivit acuzării, grupul ar fi folosit documente de identitate false, un iaht închiriat, scafandri specializați și explozivi de tip militar. Acuzațiile urmează să fie examinate de instanță și nu echivalează cu stabilirea vinovăției; inculpatul le contestă, iar Procuratura Generală a Ucrainei a declarat ulterior că investigația sa nu identificase dovezi privind implicarea statului ucrainean, a instituțiilor sau a oficialilor săi (Generalbundesanwalt 2026; Reuters 2026i; Reuters 2026j).

Indiferent de rezultatul judiciar, cazul oferă deja o lecție operațională relevantă: un efect strategic major poate fi produs prin combinarea unor mijloace aparent banale cu pregătire specializată, informație adecvată și acces suficient. O ambarcațiune civilă, o echipă restrânsă, un dispozitiv exploziv sau o persoană din interior pot deveni vectori ai unei operațiuni clandestine fără să poarte semnătura evidentă a unei forțe militare.

Germania investighează o variantă diferită a aceleiași probleme. La aeroportul Leipzig/Halle, procurorul federal a preluat ancheta după descoperirea unei drone echipate cu explozivi de uz profesional și un detonator, caracterizând incidentul drept un atac grav asupra infrastructurii de transport și logistică. Autorul nu fusese identificat public, dar natura și gravitatea amenințării au putut fi evaluate înaintea atribuirii. Această succesiune este importantă: faptul că nu știm cine a trimis un dispozitiv nu înseamnă că nu putem stabili cât de periculos este (Reuters 2026h).

România are propriul exemplu privind dificultatea atribuirii pe baza identității aparente a executantului. În octombrie 2025, SRI a anunțat prevenirea unei operațiuni de sabotaj care viza incendierea unui sediu Nova Post din București. Cei doi cetățeni implicați erau ucraineni, însă SRI a afirmat că aceștia se aflau sub coordonarea directă a unor reprezentanți ai serviciilor secrete ruse și erau afiliați unei rețele de sabotaj controlate de acestea. SRI a descris utilizarea unor dispozitive incendiare artizanale cu inițiere de la distanță, precum și adoptarea unor măsuri de autoprotecție specifice serviciilor de informații (SRI 2025).

Cazul Nova Post ilustrează o eroare de logică frecventă: cetățenia executantului nu stabilește sponsorul operațiunii. La fel, pavilionul unei nave nu indică cetățenia persoanei aflate la bord; proprietarul unei ambarcațiuni poate fi diferit de navlositor, navlositorul poate fi diferit de operator, iar operatorul poate acționa în interesul unui alt beneficiar. În zona gri, tocmai această distanță dintre aparență și comandă poate constitui avantajul operațional.

4. Două iahturi și două persoane: un indiciu contrainformativ și dimensiunea umană a securității

Episodul celor două iahturi este cel mai slab documentat din material și, tocmai de aceea, trebuie tratat separat. Pe 13 august, ziarul Național a publicat mărturia lui Lucian Alexe Boris, președintele Sindicatului Liber al Marinarilor din Agenția Română de Salvare a Vieții Omenești pe Mare (ARSVOM), care afirmă că la aproximativ o săptămână după incidentul Sargan două iahturi ar fi ajuns în interiorul Portului Constanța. Potrivit acestuia, fiecare ambarcațiune avea câte o persoană la bord, un iaht era sub pavilion ucrainean, celălalt sub pavilion german, iar cei doi ar fi declarat că intenționau să ajungă în Bulgaria și se rătăciseră. Martorul susține că autoritățile le-au verificat documentele și le-au permis să plece, fără efectuarea unui control fizic complet al ambarcațiunilor (Marcu 2026).

Sursa merge mai departe și sugerează posibilitatea unui atentat, dar informațiile publice disponibile nu permit un asemenea salt. Nu cunoaștem identitatea și cetățenia celor două persoane, numele iahturilor, eventualii identificatori MMSI, proprietarii sau navlositorii, porturile anterioare, eventualele date AIS disponibile ori relația dintre cei doi navigatori. În sursele oficiale consultate pentru această analiză nu am identificat o confirmare publică privind existența unui material exploziv, a unei misiuni de recunoaștere sau a unei intenții ostile. Aceste limite nu sunt detalii: ele stabilesc nivelul probatoriu al cazului.

Totuși, din perspectivă contrainformativă, lipsa probei unei operațiuni nu elimină necesitatea examinării unei anomalii. Dacă incidentul a avut loc așa cum este relatat, întrebarea relevantă nu este dacă cei doi erau „ucraineni”, „germani” sau „ruși”, pentru că nici măcar cetățenia lor nu este public cunoscută. Întrebarea este dacă explicația oferită, traseele și comportamentul lor sunt congruente.

Un navigator se poate rătăci, iar două persoane pot avea simultan probleme de navigație. Niciuna dintre situații nu este imposibilă, dar verificarea profesională ar trebui să stabilească de unde venea fiecare ambarcațiune, unde intenționa să ajungă, dacă cele două persoane se cunoșteau, dacă navigau coordonat și dacă datele de navigație disponibile sunt compatibile cu explicația oferită autorităților.

Tocmai aici devine relevantă dimensiunea umană a securității. În sens doctrinar, HUMINT (Human Intelligence) desemnează informațiile de intelligence obținute din surse umane. Problema analizată aici este însă mai largă decât culegerea HUMINT propriu-zisă: orice interacțiune dintre o persoană și sistemul de securitate produce informație în ambele sensuri. Autoritatea află cine este persoana, ce declară și cum se comportă, iar aceasta poate observa, la rândul său, cine intervine, cât durează reacția, cum se aplică procedurile, cum comunică instituțiile și cât de riguros este verificată explicația oferită. Nu rezultă că cei doi navigatori au urmărit acest lucru. Rezultă doar că un incident de acces neobișnuit poate deveni, intenționat sau accidental, o sursă de informații despre funcționarea sistemului uman.

Normele internaționale de securitate portuară urmăresc reducerea vulnerabilităților prin evaluarea amenințărilor, planuri de securitate, instruire și exerciții periodice. Codul ISPS (International Ship and Port Facility Security Code) constituie cadrul internațional obligatoriu, în domeniul său de aplicare, pentru securitatea navelor și facilităților portuare, iar IMO (International Maritime Organization) subliniază rolul exercițiilor periodice în verificarea aplicării procedurilor și a capacității de răspuns (IMO n.d.).

Prin urmare, chiar și ipoteza benignă are valoare analitică. Dacă cei doi navigatori nu aveau nicio intenție ostilă, incidentul a funcționat ca un test neplanificat al sistemului: acesta a fost confruntat cu un comportament neobișnuit și a produs un răspuns real, nu unul generat într-un scenariu de instruire. Din această perspectivă, episodul poate avea o valoare comparabilă cu cea urmărită prin exercițiile de tip red-team. Întrebarea este dacă vulnerabilitățile și lecțiile identificate au fost transformate ulterior în măsuri concrete.

Dimensiunea umană devine și mai relevantă atunci când există informații anterioare despre proceduri, rutine sau vulnerabilități. Directiva europeană privind reziliența entităților critice include explicit amenințările din interior și sabotajul printre riscurile care trebuie luate în calcul (European Commission n.d.). Un sistem de securitate nu este compus numai din radare, camere, bariere și baze de date; dste format și din oameni care observă, interpretează, decid și, uneori, improvizează. De aceea, pentru contrainformații, întrebarea utilă nu ar fi numai „cine erau cei doi?”, ci și dacă incidentul a fost analizat din perspectiva unei posibile recunoașteri, a testării procedurilor, a existenței unor contacte locale și a eventualelor vulnerabilități umane.

Nu trebuie să știm public toate răspunsurile, dar statul ar trebui să le fi căutat.

5. Un tipar nu este același lucru cu o conspirație

Aici apare riscul principal al analizei: fie legăm artificial toate incidentele printr-un autor comun, fie le separăm atât de mult încât nu mai vedem ce au în comun. Avem evenimente aeriene, navale și terestre, atacuri cibernetice, sabotaje investigate în Europa, interferențe electromagnetice, infrastructuri energetice și logistice aflate sub presiune și o multitudine de actori potențiali.

Un prim nivel de corelare este cel comparativ-structural. Nu căutăm mai întâi un autor comun, ci elementele recurente ale incidentelor: tipul platformelor, semnătura redusă, raportul dintre costul mijlocului și valoarea potențialei ținte, dificultățile de detecție, proximitatea față de infrastructuri critice sau logistice, dificultatea atribuirii și posibilitatea exploatării informaționale după incident. Dacă asemenea caracteristici reapar în cazuri diferite, avem deja un tipar de securitate, chiar dacă autorii nu sunt aceiași.

Un al doilea nivel de corelare trebuie să fie temporal și geografic. Pentru fiecare incident fizic ar trebui examinată existența unor activități cibernetice, interferențe GNSS, tentative de acces, activități neobișnuite în jurul obiectivelor sau campanii informaționale în ferestre relevante înainte și după eveniment. O asemenea analiză ar necesita integrarea interinstituțională a unor categorii de date operaționale și tehnice care nu sunt accesibile unei analize bazate exclusiv pe OSINT.

Un al treilea nivel este cel al ipotezelor explicative; aici nu mai căutăm doar asemănări între incidente, ci mecanisme alternative și, uneori, complementare. Acolo unde explicațiile sunt incompatibile, ele trebuie testate concurențial; acolo unde pot coexista, trebuie analizată posibilitatea combinării lor (Heuer 1999; Heuer and Pherson 2015).

Prima ipoteză este propagarea accidentală sau neintenționată peste frontieră a efectelor operațiunilor militare (spillover). Intensitatea utilizării dronelor, proximitatea operațiunilor și mediul electromagnetic contestat fac plauzibile accidentele, deviațiile și căderile de platforme în statele vecine. Este plauzibil ca unele dintre incidente să aparțină acestei categorii.

A doua ipoteză este exploatarea deliberată de către Rusia a aceluiași mediu. Pentru obținerea unui asemenea efect, Rusia nu ar trebui neapărat să preia controlul direct al unei platforme ucrainene. Ar putea fi suficient să creeze prin război electronic condiții în care armele ucrainene devin imprevizibile în apropierea teritoriului NATO, generând costuri, risc și tensiuni între Kiev și aliații săi. Din datele publice nu putem demonstra că acesta a fost scopul în cazul Sargan, dar ipoteza merită testată.

A treia ipoteză privește testarea de către Rusia a hotărârii și capacității de reacție a NATO pe flancul estic, inclusiv prin acțiuni cu relevanță directă pentru România. NATO afirmă explicit că Rusia testează hotărârea și capacitatea de răspuns a Alianței pe flancul estic. Repetarea încălcărilor spațiului aerian, activitățile cibernetice atribuite GRU și operațiunile prin intermediari furnizează suport general pentru această evaluare (NATO 2026; SRI 2026).

A patra ipoteză privește riscurile transfrontaliere pe care unele operațiuni militare ucrainene le pot genera pentru România, prin defecțiuni, efecte ale războiului electronic, comportamentul procedurilor de fail-safe sau comunicare tardivă. Pentru aceasta avem deja un precedent documentat: Sarganul a ajuns în interiorul Portului Constanța, iar România a cerut ulterior modificarea procedurilor ucrainene (MApN 2026a).

A cincea ipoteză este existența unor acțiuni deliberate de recunoaștere sau sabotaj executate de actori diferiți. Nord Stream, Leipzig și Nova Post arată că sabotajul, tentativa de sabotaj și operațiunile clandestine prin intermediari reprezintă categorii reale de amenințare în Europa contemporană. Nu demonstrează însă că iahturile din Constanța sau dronele din apropierea infrastructurilor energetice aparțin aceleiași categorii.

În aceeași categorie trebuie luată în calcul și posibilitatea unei operațiuni sub steag fals. Aceasta nu mai reprezintă doar o ipoteză academică abstractă, fiind luată în calcul explicit în evaluări de securitate europene. În august 2026, Polonia și statele baltice au întărit protecția unor infrastructuri critice pe fondul unor avertismente potrivit cărora Rusia ar putea utiliza drone de fabricație ucraineană într-o provocare destinată să creeze confuzie asupra atribuirii și să testeze reacția NATO. Aceste evaluări reprezintă avertismente de intelligence, nu confirmarea existenței unei asemenea operațiuni. Reuters cita inclusiv evaluarea unui oficial de intelligence din regiune privind posibilitatea unui asemenea atac asupra infrastructurii din statele baltice sau Polonia. Moscova respinge aceste acuzații. Asemenea avertismente nu demonstrează existența unei legături cu incidentele analizate aici, dar confirmă relevanța unei distincții fundamentale: proveniența tehnică a platformei nu stabilește automat operatorul, sponsorul sau intenția (Reuters 2026k).

În sfârșit, trebuie păstrată și ipoteza cea mai spectaculoasă, tocmai pentru a o controla analitic: existența unei singure campanii multi-domeniu care ar integra majoritatea incidentelor românești. Pe baza informațiilor publice actuale, această ipoteză nu are suport suficient.

Metoda contează mai mult decât preferința analistului, căci un incident poate fi evaluat, cu un anumit grad de încredere, drept „izolat” numai după ce ipotezele privind existența unor conexiuni relevante au fost testate și nu au găsit suport suficient, nu pentru că termenul a fost utilizat într-un comunicat oficial.

6. Responsabilitățile instituționale ca parte a câmpului de luptă

Incidentul Sargan a produs și o informație instituțională care a trecut aproape neobservată. După eveniment, MApN a anunțat că participă, alături de MAI, Ministerul Transporturilor și administrația Portului Constanța, la procesul de clarificare a cadrului legislativ și a responsabilităților privind securitatea portuară militară și civilă (MApN 2026a). Formularea merită citită cu atenție, deoarece arată că noua amenințare a întâlnit o zonă în care responsabilitățile și cadrul existent necesitau clarificare.

Dacă un incident cu o platformă militară explozivă ajunsă într-un port strategic conduce la necesitatea clarificării cadrului legislativ și a responsabilităților, aceasta sugerează că noua amenințare a întâlnit cel puțin o interfață instituțională sau procedurală care necesita adaptare ori definire mai precisă. Nu este neapărat vina unei instituții; este una dintre dificultățile caracteristice amenințărilor care traversează simultan domenii și competențe diferite.

SCOMAR poate funcționa corect în parametrii săi și totuși să nu fie optimizat pentru un USV cu semnătură redusă. Un radar militar poate acoperi foarte bine anumite altitudini și profile, dar o dronă mică și joasă poate exploata alte limite. Garda de Coastă, Forțele Navale, administrația portuară, serviciile de informații și operatorii privați pot deține fiecare o parte utilă a informației fără ca una dintre ele să producă singură imaginea completă. Aceasta este, în esență, o problemă de fusion intelligence – integrarea informațiilor provenite din surse și structuri diferite într-o imagine operațională coerentă.

O evaluare formulată public la 15 august de contraamiralul de flotilă Sorin Learschi întărește această concluzie. Referindu-se la incidentul Sargan, acesta a apreciat că forțele de apărare au fost luate prin surprindere de pătrunderea dronei în Portul Constanța și a arătat că platforma pare să fi intrat în port mai devreme decât momentul în care a fost descoperită. În același timp, a subliniat că supravegherea integrală a unui spațiu atât de extins nu este realistă și că mijloacele disponibile trebuie concentrate asupra punctelor critice. Dacă această evaluare este corectă, problema nu mai privește numai performanța unui anumit senzor, ci întregul interval dintre pătrundere, descoperire, clasificare și reacție (Digi24 2026).

Problema nu este specific românească. În Statele Unite, fostul comandant al NORAD și USNORTHCOM, generalul (r.) Glen VanHerck, a arătat în 2026 că incursiunile repetate ale unor drone de origine neidentificată deasupra bazei Langley au expus nu numai limite de domain awareness și de capabilitate, ci și neclarități privind autoritatea și responsabilitatea instituțională pentru intervenție. Potrivit acestuia, delimitarea competențelor devenea neclară dincolo de perimetrul bazei, iar lecția rezultată a fost necesitatea unei abordări integrate, pe mai multe niveluri, concentrată asupra obiectivelor care trebuie apărate prioritar (Altman 2026).

Uniunea Europeană a propus în 2025 crearea unui Black Sea Maritime Security Hub destinat creșterii nivelului de cunoaștere a situației maritime (maritime situational awareness), avertizării timpurii și protejării infrastructurii critice, inclusiv a instalațiilor offshore și cablurilor submarine. În iulie 2026, Înaltul Reprezentant al UE, Kaja Kallas, a precizat că hub-ul va fi condus împreună de România și Bulgaria (EEAS 2025; EEAS 2026).

În Marea Baltică, NATO a lansat în ianuarie 2025 Baltic Sentry, o activitate multidomeniu pentru protejarea infrastructurii critice submarine, integrând prezența navală, patrularea aeriană, tehnologii fără pilot și mijloace naționale de supraveghere (NATO 2025).

În iulie 2026, România, Bulgaria și Turcia au decis deja extinderea grupului operativ comun de contramăsuri împotriva minelor, astfel încât misiunea să includă protejarea infrastructurilor critice energetice, de telecomunicații și submarine (Reuters 2026d).

Așadar, necesitatea nu mai este teoretică; problema este viteza implementării. România ar avea nevoie de o funcție operațională permanentă de fusion intelligence pentru Marea Neagră, capabilă să integreze date militare, informații de frontieră și trafic naval, date VTS/AIS, SIGINT (inclusiv ELINT), GEOINT, HUMINT, OSINT, date și evaluări din domeniul cibernetic, precum și informații ale operatorilor de infrastructură critică. Aceasta nu presupune neapărat crearea unei noi instituții, ci capacitatea de a transforma rapid fluxurile informaționale relevante într-o imagine comună a situației și a anomaliilor.

Necesitatea este cu atât mai mare cu cât Marea Neagră nu mai reprezintă doar un teatru militar periferic, fiind deja, simultan, coridor comercial, rută energetică, spațiu de export, infrastructură offshore și flanc NATO. Atacurile asupra navelor, porturilor și terminalelor au dus în ultimele săptămâni la o creștere abruptă a costurilor de asigurare pentru transporturile maritime. Reuters relata la începutul lunii august că primele de risc de război pentru escale la unele terminale din Marea Neagră ajunseseră până la aproximativ 2% din valoarea navei, față de aproximativ 1% cu numai două săptămâni înainte. Amenințarea produce astfel efecte economice chiar și fără distrugerea unei infrastructuri (Reuters 2026e).

Mai mult, reziliența trebuie analizată pe fundalul altor vulnerabilități simultane. În august 2026, seceta severă și nivelurile record de scăzute ale Dunării au determinat indisponibilitatea temporară a ambelor reactoare nucleare de la Cernavodă: primul fusese oprit la sfârșitul lui iulie, iar pe 13 august a început deconectarea celui rămas în funcțiune. Cele două unități, de câte 706 MW, asigură în condiții normale aproximativ o cincime din electricitatea României (Reuters 2026f).

Nicio legătură nu trebuie inventată între secetă și incidentele de securitate, însă relevanța strategică este alta: într-un sistem deja tensionat de o criză energetică sau climatică, o perturbare deliberată a transporturilor, comunicațiilor sau infrastructurii energetice poate avea efecte mult mai mari decât într-o perioadă normală. Un adversar nu este obligat să creeze toate vulnerabilitățile; îi poate fi suficient să știe când să exploateze una dintre ele.

În acest punct, concentrarea exclusivă asupra Articolului 5 devine insuficientă. NATO definește reziliența națională și pregătirea civilă ca fundament al apărării colective și le leagă de Articolul 3 al Tratatului Atlanticului de Nord. Capacitatea societăților de a menține funcțiile esențiale în condiții de șoc reprezintă o condiție a descurajării credibile (NATO 2024).

Articolul 5 este vital în cazul unui atac armat, dar nu poate înlocui capacitatea României de a vedea amenințarea, de a o clasifica, de a limita efectele și de a menține infrastructura și societatea funcționale până când atribuirea poate fi fundamentată, iar decizia politică poate fi luată în cunoștință de cauză.

Primele ore ale unei crize sunt inevitabil românești.

7. Ce ar trebui să întrebe conducerea României înainte de următorul incident

Din perspectiva funcției de warning intelligence, obiectivul acestei analize nu este stabilirea unui vinovat pentru evenimente care încă nu sunt lămurite complet, ci identificarea informațiilor fără de care decizia strategică devine dependentă de presupuneri.

Dacă am transpune întrebările ridicate aici în logica cerințelor prioritare de informații (Priority Intelligence Requirements – PIR), prima ar trebui să privească mecanismul incidentului Sargan: care au fost traseele efective ale celor patru Sargan-3000 după pierderea comunicațiilor și ce comportament tehnic al platformei explică ajungerea uneia dintre ele în Portul Constanța? Pentru a răspunde, ar fi necesară o reconstrucție tehnică națională bazată pe datele disponibile privind poziția, navigația, propulsia, legătura C2 și logica de siguranță a platformelor. Nu pentru a pune Ucraina sub acuzare, ci pentru a determina dacă mecanismul accidentului este înțeles suficient încât să poată fi prevenit sau recunoscut data viitoare.

Apoi, ar trebui să continuăm cu o hartă unică geospațială și temporală a tuturor incidentelor aeriene, maritime, submarine, cibernetice și de acces fizic din ultimii ani. Nu pentru a le forța într-o singură poveste, ci pentru a identifica eventuale concentrări spațio-temporale sau recurențe în jurul Deltei Dunării, Portului Constanța, infrastructurii energetice, coridoarelor logistice și obiectivelor militare. Pentru fiecare incident fizic ar trebui verificată existența unor activități cibernetice, anomalii de comunicații sau GNSS, tentative de acces ori alte evenimente relevante într-o fereastră temporală rezonabilă. Pentru infrastructurile critice ar trebui identificate punctele critice cu redundanță redusă și evaluată capacitatea sistemelor de a funcționa în regim degradat pe intervale relevante, de exemplu 24, 48 și 72 de ore.

În cazul celor două iahturi, dacă evenimentul este confirmat, ar trebui stabilite fără echivoc identitatea persoanelor, relația dintre ele, proprietatea sau regimul de navlosire al ambarcațiunilor, traseele și coerența explicației privind destinația bulgară. Acesta este genul de episod în care datele administrative și navale trebuie integrate cu evaluarea contrainformativă.

Mai există o categorie de întrebări, poate cea mai neglijată: ce învață un adversar despre România din propriile noastre reacții? Fiecare incident îi poate arăta ce detectăm și ce nu, când ridicăm aviația, cum cooperează instituțiile între ele, cât de repede comunicăm public, ce vulnerabilități recunoaștem după eveniment și ce investiții facem imediat pentru a le corecta. Aceasta nu înseamnă că statul trebuie să ascundă tot; dimpotrivă, tăcerea poate deveni ea însăși o vulnerabilitate.

Această problemă capătă o semnificație suplimentară în contextul noii arhitecturi informaționale a războiului. Corneliu Pivariu observă că, în sistemele militare moderne, fluxul informațional devine bidirecțional: intelligence-ul sprijină operațiile, dar operațiile generează la rândul lor informații noi, care alimentează analiza și adaptarea ulterioară. În această logică, viteza cu care experiența operațională este transformată în modificări tehnice, tactice sau doctrinare devine ea însăși o capabilitate militară (Pivariu 2026b). Privită din perspectiva adversarului, aceeași logică are însă și un revers: fiecare reacție a României la un incident poate deveni material de culegere și analiză privind timpii de răspuns, pragurile de decizie, acoperirea senzorilor, cooperarea instituțională și vulnerabilitățile sistemului.

După incidentul Sargan, au fost ridicate public întrebări legitime privind detecția, protecția infrastructurii, coordonarea instituțională și comunicarea. Corneliu Pivariu observa, de exemplu, că evenimentul scoate în evidență vulnerabilități reale ale supravegherii maritime și protecției infrastructurii critice (Pivariu 2026a).

Problema nu este, așadar, inexistența vocilor critice, ci transformarea întrebărilor într-o imagine integrată și, ulterior, în decizie.

Comunicarea oficială are aici un rol strategic. Un serviciu de informații nu poate dezvălui surse și metode, iar MApN nu poate publica parametrii reali ai senzorilor și vulnerabilitățile operaționale, dar există o distanță considerabilă între transparența totală, imposibilă, și tăcerea care obligă publicul să completeze singur golurile.

În limitele impuse de protejarea surselor, metodelor, investigațiilor și capabilităților sensibile, statul poate comunica ce este confirmat, ce nu este încă stabilit, ce aspecte sunt în curs de clarificare, ce măsuri au fost luate și când va reveni cu o actualizare. O asemenea comunicare poate demonstra că incertitudinea este gestionată fără a expune informații operaționale sensibile. Dacă autoritățile nu ocupă rapid spațiul dintre incident și explicație, acesta va fi ocupat de alții.

După evenimentul fizic începe inevitabil ceea ce am putea numi „operațiunea a doua”: competiția pentru interpretarea lui. Propaganda rusă, actorii și activiștii cu poziționări pro- sau anti-ucrainene, actorii politici, segmente ale presei și ecosistemul rețelelor sociale pot transforma aceleași imagini în explicații complet incompatibile. Aici vulnerabilitatea nu mai este radarul, ci credibilitatea: dacă publicul ajunge să considere că originea unei amenințări este stabilită politic înainte de a fi stabilită tehnic, fiecare comunicat oficial viitor va fi citit prin această suspiciune, iar statul va avea de gestionat simultan incidentul și credibilitatea propriei explicații.

Încrederea instituțională se construiește cumulativ. Cetățeanul nu primește comunicatul despre o dronă într-un vid, ci îl interpretează prin experiența anterioară cu instituțiile, prin coerența mesajelor oficiale și prin episoadele în care informațiile inițiale au fost ulterior corectate, completate sau nuanțate.

Nu este nevoie să transformăm această analiză într-o dezbatere despre fiecare episod al ultimelor decenii; este suficient să observăm că o societate cu încredere instituțională fragilă oferă un teren mai favorabil operațiunilor de influență și manipulării cognitive. NATO ACT tratează explicit cognitive warfare ca exploatare a influenței societale, manipulare a opiniei publice, perturbare a procesului decizional și subminare a încrederii publice; conceptul NATO pune tocmai accent pe cognitive resilience și consolidarea încrederii (NATO ACT 2024).

Aceasta este poate cea mai importantă lecție pentru comunicatorul oficial: publicul nu trebuie tratat nici ca adversar, nici ca receptor incapabil să gestioneze incertitudinea. O societate matură poate înțelege și accepta faptul că statul nu cunoaște instantaneu toate răspunsurile. Ceea ce erodează încrederea este contradicția dintre certitudinea comunicării și incertitudinea evidentă a faptelor.

8. Concluzie

Nu avem nevoie de o conspirație pentru a recunoaște o problemă strategică. Nu știm dacă drona navală din Constanța a avut o altă misiune decât cea descrisă de Ucraina și nu știm dacă cele două iahturi relatate de Național reprezentau o operațiune de recunoaștere sau sabotaj. La fel, localizarea celor două Gerbera în apropierea Neptun Deep nu demonstrează că infrastructura energetică era ținta lor, iar proximitatea dronei Maya față de Trans-Balkan nu dovedește că fusese programată să ajungă acolo. Aceste limite ale cunoașterii nu slăbesc avertizarea, ci o definesc.

În războiul contemporan, una dintre principalele dificultăți pentru decident constă în faptul că același eveniment poate fi compatibil, pentru o perioadă, cu mecanisme și explicații diferite, uneori chiar suprapuse: accident, efect colateral, război electronic, recunoaștere, sabotaj, operațiune sub steag fals sau acțiune prin intermediari.

România trebuie să fie capabilă să funcționeze în această fereastră de incertitudine și de aici rezultă două principii care merită a fi reținute.

Primul este ceea ce am putea numi principiul securității independente de atribuire. În faza inițială, măsurile de protecție trebuie să fie determinate în primul rând de capabilitatea, comportamentul și potențialul de producere a efectelor al obiectului necunoscut, nu de identitatea politică pe care presupunem că o are. O dronă potențial explozivă nu devine mai puțin periculoasă pentru că provine dintr-un stat partener și nici mai periculoasă prin simplul fapt că este de fabricație rusească.

Al doilea este necesitatea de atribuire în trepte. Identificarea tehnică a platformei, proveniența, posesorul, operatorul, sponsorul, intenția și ținta sunt niveluri diferite ale analizei. Cazul Nova Post ilustrează de ce aceste niveluri nu trebuie confundate: cetățenia executantului nu stabilește automat identitatea sponsorului sau autorului operațional.

În cele din urmă, avertismentul nu privește doar Rusia sau Ucraina; privește România. Un stat poate avea aliați puternici, platforme moderne, radare performante și servicii de informații experimentate și să rămână vulnerabil dacă informația este fragmentată, responsabilitățile sunt fragmentate și nu se intersectează în punctele cheie, informațiile relevante se întâlnesc prea târziu, infrastructurile nu au redundanță, iar cetățeanul nu mai știe când să creadă explicația oficială.

Războiul din Marea Neagră produce deja efecte pe teritoriul României. În unele cazuri, precum Geran-2 de la Galați, proveniența rusă a platformei a fost stabilită tehnic. În cazul Sargan-3000, proveniența ucraineană este confirmată, dar mecanismul tehnic prin care una dintre platforme a ajuns în Portul Constanța nu este complet reconstruit public. Pentru alte incidente, informațiile disponibile permit doar atribuiri preliminare sau lasă întrebări deschise.

Avertizarea strategică este tocmai aceasta: nu trebuie să așteptăm ca toate necunoscutele să se rezolve pentru a înțelege că mediul s-a schimbat și că fiecare incident poate produce nu numai efecte, ci și informație.

În registrul bancurilor cu Radio Erevan, problema poate fi condensată ironic printr-o întrebare și răspunsul asociat: « „- Cum transformi o dronă ucraineană într-una rusească?” / „- O trimiți în România.”». Ca evaluare tehnică, formula nu valorează nimic; ca simptom discursiv, exprimă însă exact problema de credibilitate analizată aici. Dacă statul român nu înțelege această diferență, următoarea platformă care intră în spațiul nostru nu va testa numai radarul; va testa simultan instituțiile, decidenții și capacitatea societății de a crede explicația oficială.

9. Glosar

AIS – Automatic Identification System: sistem automat de identificare și schimb de date utilizat în navigația maritimă, care transmite informații privind identitatea, poziția, cursul și alte date relevante despre navă.

ARSVOM – Agenția Română de Salvare a Vieții Omenești pe Mare: instituție publică de specialitate cu atribuții în domeniul salvării vieții omenești pe mare.

C2 – Command and Control: comandă și control; ansamblul proceselor și mijloacelor prin care sunt conduse, coordonate și controlate operațiunile.

ELINT – Electronic Intelligence: componentă a SIGINT derivată din detectarea și analiza emisiilor electromagnetice care nu reprezintă comunicații, inclusiv a semnalelor radar.

EW – Electronic Warfare / război electronic: acțiuni militare desfășurate în spectrul electromagnetic pentru exploatarea emisiilor, perturbarea, degradarea sau înșelarea sistemelor adversarului și protejarea utilizării proprii a spectrului; include, între altele, tehnici precum jamming și spoofing.

Fail-safe: mecanism sau mod de funcționare destinat să aducă un sistem într-o stare cât mai sigură în cazul unei defecțiuni sau al pierderii unei funcții esențiale.

False flag: operațiune sub steag fals: operațiune concepută astfel încât responsabilitatea să poată fi atribuită, cel puțin inițial, unui alt actor decât autorul real.

Fusion intelligence: integrarea informațiilor provenite din surse, senzori, discipline și structuri diferite pentru obținerea unei imagini analitice sau operaționale coerente.

GEOINT – Geospatial Intelligence: intelligence rezultat din exploatarea și analiza imaginilor și informațiilor geospațiale pentru descrierea, evaluarea și reprezentarea caracteristicilor fizice și activităților georeferențiate.

GNSS – Global Navigation Satellite System: denumire generică pentru sistemele de poziționare și navigație bazate pe sateliți.

GRU: denumire consacrată pentru Direcția Principală a Statului Major General al Forțelor Armate ale Federației Ruse – serviciul rus de informații militare.

HE – High Explosive: categorie de explozivi cu viteză mare de detonare, utilizați, între altele, în încărcături de luptă.

HUMINT – Human Intelligence: intelligence rezultat din exploatarea și analiza informațiilor obținute din surse umane.

IMO – International Maritime Organization / Organizația Maritimă Internațională: agenția specializată a ONU responsabilă pentru siguranța și securitatea transportului maritim și prevenirea poluării marine și atmosferice produse de nave.

ISPS Code – International Ship and Port Facility Security Code: cod instituit prin capitolul XI-2 al Convenției SOLAS, care stabilește regimul internațional de securitate pentru navele și facilitățile portuare aflate în domeniul său de aplicare.

Jamming: interferență electromagnetică intenționată destinată să perturbe, degradeze sau împiedice recepția ori utilizarea unui semnal, inclusiv a comunicațiilor sau semnalelor GNSS.

MMSI – Maritime Mobile Service Identity: identificator de nouă cifre utilizat pentru identificarea stațiilor din serviciile maritime mobile, inclusiv a stațiilor de navă și de coastă.

Charterer / navlositor: persoană fizică sau juridică ce utilizează o navă sau capacitatea de transport a acesteia în baza unui contract de navlosire.

NATO ACT – Allied Command Transformation / Comandamentul Aliat pentru Transformare: unul dintre cele două comandamente strategice ale NATO, responsabil de transformarea și dezvoltarea capacității Alianței de a răspunde provocărilor prezente și viitoare.

OSINT – Open Source Intelligence: intelligence rezultat din exploatarea și analiza informațiilor disponibile public sau comercial.

PIR – Priority Intelligence Requirements: cerințe prioritare de intelligence care focalizează culegerea și analiza asupra aspectelor esențiale pentru înțelegerea adversarului și a mediului operațional și pentru susținerea deciziei.

Proxy / actor proxy: intermediar care acționează în interesul sau la indicația unui alt actor, permițându-i acestuia să opereze indirect și să reducă vizibilitatea implicării sale.

Red-team: abordare de evaluare critică prin care un sistem, plan sau ipoteză este testat din perspectiva unui adversar sau a unui evaluator independent, pentru identificarea vulnerabilităților, presupunerilor slabe și posibilelor moduri de eșec.

Rim Current / curentul periferic: principala structură de circulație de scară bazinală a Mării Negre; în articol este utilizată exclusiv pentru evaluarea ordinului de mărime al unei posibile derive pasive.

SCOMAR – Sistemul Complex de Observare, Supraveghere și Control al Traficului la Marea Neagră: sistem integrat al Poliției de Frontieră Române destinat supravegherii frontierei și traficului maritim.

SIGINT – Signals Intelligence: intelligence rezultat din exploatarea și analiza informațiilor obținute prin interceptarea semnalelor; include, între componentele sale, intelligence-ul din comunicații și ELINT.

Spillover: propagarea accidentală sau neintenționată peste frontieră a efectelor unui conflict, fără ca statul afectat să constituie în mod necesar ținta operațiunii.

Spoofing: inducerea în eroare a unui sistem de poziționare sau navigație prin furnizarea unor semnale false concepute să pară autentice și să producă informații eronate privind poziția, timpul sau deplasarea.

TNT / trinitrotoluen: exploziv utilizat frecvent și ca etalon pentru exprimarea echivalentului energetic al unei încărcături explozive.

UAV – Unmanned Aerial Vehicle: vehicul aerian fără pilot la bord; dronă aeriană.

USV – Unmanned Surface Vehicle: vehicul naval de suprafață fără echipaj la bord.

VTS – Vessel Traffic Services: servicii de monitorizare și gestionare a traficului naval într-un port sau într-o zonă maritimă.

Warning Intelligence: funcție analitică orientată spre identificarea, evaluarea și comunicarea timpurie a unor evoluții susceptibile să producă amenințări, crize sau surpriză strategică, astfel încât decidentul să poată acționa înainte de materializarea completă a riscului.

10. Bibliografie

• Surse primare și instituționale

1. European Commission, Directorate-General for Migration and Home Affairs. n.d. “Critical Infrastructure Resilience at EU-Level.”
2. European External Action Service (EEAS). 2025. EU Strategic Approach to the Black Sea Region. Brussels.
3. European External Action Service (EEAS). 2026. “Foreign Affairs Council: Remarks by High Representative Kaja Kallas at the Press Conference.” Brussels, 13 July.
4. Generalbundesanwalt beim Bundesgerichtshof. 2026. “Indictment Filed Regarding the Nord Stream Gas Pipelines Explosions.” Karlsruhe, 2 July.
5. International Maritime Organization (IMO). n.d. “SOLAS XI-2 and the ISPS Code”; “Frequently Asked Questions on Maritime Security.” London.
6. Ministerul Apărării Naționale (MApN). 2026a. „Răspunsul părții ucrainene referitor la incidentul din Portul Constanța din 5 iunie 2026.” Comunicat nr. 191, 3 iulie. București.
7. Ministerul Apărării Naționale (MApN). 2026b. “Press Release No. 112.” 31 May. Technical investigation of the GERAN-2 incident in Galați.
8. Ministerul Apărării Naționale (MApN). 2026c. „Informație de presă.” Nr. 242, 14 august. Incidentul Luncavița. București.
9. NATO. 2024. “Resilience, Civil Preparedness and Article 3.” Updated 13 November.
10. NATO. 2025. “NATO Launches ‘Baltic Sentry’ to Increase Critical Infrastructure Security.” 14 January.
11. NATO. 2026. “Strengthening NATO’s Eastern Flank.” Updated 17 June.
12. NATO Allied Command Transformation (NATO ACT). 2024. “Allied Command Transformation Develops the Cognitive Warfare Concept to Combat Disinformation and Defend Against ‘Cognitive Warfare’.” 3 July.
13. Poliția de Frontieră Română. 2026. „Precizări privind Sistemul Integrat de Supraveghere Maritimă și incidentul din Portul Constanța.” 6 iunie.
14. President of Ukraine. 2026. “In an Address on Arms Makers’ Day, the President Showcased Over 50 Types of Ukrainian Weapons Developed During the War that Have Already Proven Their Effectiveness.” Kyiv, 14 April.
15. Serviciul Român de Informații (SRI). 2025. „Comunicat de presă.” 21 octombrie. Operațiunea de sabotaj vizând Nova Post, București.
16. Serviciul Român de Informații (SRI). 2026. „SRI a contribuit alături de comunitatea internațională la stoparea unor atacuri cibernetice atribuite GRU.” 8 aprilie. București.

• Presă și surse de verificare factuală

1. Altman, Howard. 2026. “Drone Swarms Over Langley AFB Didn’t Surprise General In Charge Of NORAD.” The War Zone, 12 August.
2. Digi24. 2026. „Explicațiile unui contraamiral: Cât de pregătită e România să-și apere litoralul. Vulnerabilități și lecții după incidentele cu drone.” Digi24, 15 august.
3. Reuters. 2026a. “Bulgaria Says Drone Explodes in Its Airspace, No Damage.” Reuters, 8 August.
4. Reuters. 2026b. “Romania Destroys Drones Drifting Near Major Offshore Gas Project in the Black Sea.” Reuters, 11 August.
5. Reuters. 2026c. “Romania Gears Up to Better Monitor Black Sea Pending Offshore Gas Project.” Reuters, 2 February.
6. Reuters. 2026d. “Black Sea NATO States Expand Mine Force to Protect Infrastructure.” Reuters, 8 July.
7. Reuters. 2026e. “Surge in Black Sea Attacks Adds to Strain on Global Commodity Flows.” Reuters, 5 August.
8. Reuters. 2026f. “Romania’s Nuclearelectrica Starts Shutting Down Sole Working Nuclear Reactor Over Drought.” Reuters, 13 August.
9. Reuters. 2026g. “Romania Shoots Down Third Russian Drone, as President Calls Breaches ‘Intolerable’.” Reuters, 26 July.
10. Reuters. 2026h. “German Prosecutor Says Airport Drone Was Fitted with Explosive Device.” Reuters, 6 August.
11. Reuters. 2026i. “Germany Charges Nord Stream Suspect with Attacking Pipeline on Behalf of Ukraine.” Reuters, 2 July.
12. Reuters. 2026j. “Ukraine’s Top Prosecutor Says No Signs of Kyiv Being Behind Nord Stream Blasts.” Reuters, 9 July.
13. Reuters. 2026k. “Poland and Baltics Shield Infrastructure, Fearing a Russian False-Flag Strike.” Reuters, 10 August.
14. Reuters. 2026l. “Suspected Russian Drone Shot Down in Romanian Airspace.” Reuters, 16 August.

• Analiză și surse secundare

1. Grégoire, Marilaure, et al. 2023. “Monitoring Black Sea Environmental Changes from Space: New Products for Altimetry, Ocean Colour and Salinity. Potentialities and Requirements for a Dedicated In-Situ Observing System.” Frontiers in Marine Science 9: 998970. https://doi.org/10.3389/fmars.2022.998970.
2. Heuer, Richards J. Jr. 1999. Psychology of Intelligence Analysis. Washington, DC: Center for the Study of Intelligence.
3. Heuer, Richards J. Jr., and Randolph H. Pherson. 2015. Structured Analytic Techniques for Intelligence Analysis. Washington, DC: CQ Press.
4. Clausewitz, Carl von. 1984. On War. Edited and translated by Michael Howard and Peter Paret. Revised ed. Princeton, NJ: Princeton University Press.
5. Pivariu, Corneliu. 2026a. „Drona maritimă din Portul Constanța: un incident, un semnal de alarmă și câteva întrebări necesare.” Financial Intelligence, 8 iunie.
6. Pivariu, Corneliu. 2026b. „Intelligence-ul invizibil al loviturilor la mare distanță. Noua arhitectură informațională a războiului modern.” Financial Intelligence, 17 august.

• Lead contrainformativ neconfirmat independent

1. Marcu, Claudia. 2026. „Ce ascund autoritățile? Tentativă de atentat în Portul Constanța?” Național, 13 august. Utilizat exclusiv ca lead contrainformativ bazat pe declarația martorului Lucian Alexe Boris; ipotezele de sabotaj din material nu sunt tratate drept fapte confirmate independent.

[1] Cătălin BALOG este analist și formator cu experiență în intelligence, comunicare strategică, managementul informației și securitate informațională. Doctor în Științe Militare, cu o teză dedicată managementului riscurilor de securitate în spațiul cibernetic, a activat timp de peste trei decenii în structuri ale Ministerului Apărării Naționale. În prezent, este cadru didactic asociat la Universitatea din București, Facultatea de Administrație și Afaceri, unde predă cursuri cu tematică de managementul informației și securitate informațională.