Cine trebuie sa se conformeze NIS2 in Romania? Ghid complet de eligibilitate
Afla daca organizatia ta intra sub incidenta directivei NIS2. Criterii de incadrare, sectoare afectate, praguri de dimensiune si exceptii explicate pe intelesul tuturor.
Introducere
Una dintre cele mai frecvente intrebari pe care le primim de la companiile romanesti este: "Firma mea intra sub incidenta NIS2?" Raspunsul depinde de trei factori principali: sectorul de activitate, dimensiunea organizatiei si natura serviciilor furnizate.
Criteriile de incadrare NIS2
1. Sectorul de activitate
NIS2 reglementeaza organizatiile din 18 sectoare critice, impartite in doua categorii:
Anexa I - Sectoare de inalta criticitate:
- Energie (electricitate, petrol, gaze, hidrogen, incalzire/racire centralizata)
- Transport (aerian, feroviar, naval, rutier)
- Sectorul bancar
- Infrastructura pietelor financiare
- Sanatate
- Apa potabila si ape uzate
- Infrastructura digitala (DNS, IXP, cloud, data centers, CDN)
- Administrarea serviciilor TIC B2B
- Administratie publica
- Spatiu
Anexa II - Alte sectoare critice:
- Servicii postale si de curierat
- Gestionarea deseurilor
- Fabricarea si distributia de substante chimice
- Productia si distributia de alimente
- Productia de dispozitive medicale, echipamente electronice, automobile, etc.
- Furnizori de servicii digitale (piete online, motoare de cautare, retele sociale)
- Cercetare
2. Dimensiunea organizatiei
Pentru a intra sub incidenta NIS2, organizatia trebuie sa depaseasca anumite praguri:
Entitate Medie:
- Peste 50 de angajati, SAU
- Cifra de afaceri anuala peste 10 milioane EUR, SAU
- Bilant anual peste 10 milioane EUR
Entitate Mare:
- Peste 250 de angajati, SAU
- Cifra de afaceri anuala peste 50 milioane EUR SI bilant peste 43 milioane EUR
3. Exceptii si conditii speciale
Chiar daca nu indepliniti criteriile de dimensiune, puteti intra sub incidenta NIS2 daca:
- Sunteti singurul furnizor al unui serviciu esential intr-un stat membru
- O intrerupere a serviciului dvs. ar putea avea impact transfrontalier
- Furnizati servicii critice pentru siguranta publica, sanatate sau securitate nationala
- Sunteti desemnat explicit de DNSC ca entitate esentiala sau importanta
Entitati Esentiale vs. Importante
Entitatile esentiale sunt:
- Organizatii mari din sectoarele Anexei I
- Furnizori DNS, registri de domenii de nivel superior
- Furnizori de servicii de incredere calificati
- Entitati din administratia publica centrala
Entitatile importante sunt:
- Organizatii medii din sectoarele Anexei I
- Toate organizatiile (medii si mari) din sectoarele Anexei II
Ce inseamna apartia la un grup de companii?
O intrebare frecventa: "Firma noastra este mica, dar apartine unui grup mare. Ne afecteaza NIS2?"
Conform OUG 155/2024:
- Apartenenta la grup nu declansa automat aplicabilitatea NIS2
- INSA: daca entitatea opereaza intr-un sector reglementat, dimensiunea se poate calcula la nivel de grup
- Evaluarea se face de la caz la caz
Departamentele IT interne - sunt MSP?
Alta intrebare frecventa priveste departamentele IT interne, mai ales in cadrul grupurilor corporative. OUG 155/2024 defineste "furnizori de servicii gestionate" (MSP) in termeni largi, incluzand orice entitate care ofera gestionare activa a infrastructurii IT.
Situatia nu este clara din punct de vedere juridic. In absenta unor clarificari oficiale de la DNSC, recomandam o abordare prudenta: daca departamentul IT furnizeaza servicii catre alte entitati din grup care opereaza in sectoare NIS2, ar trebui sa evaluati conformitatea.
Sectorul financiar: NIS2 vs DORA
Pentru entitatile din sectorul financiar (banci, institutii de plata, operatori de piata), situatia este speciala:
- Sunt reglementate in principal de DORA (Digital Operational Resilience Act)
- Din NIS2/OUG 155/2024 se aplica doar anumite prevederi privind cooperarea si identificarea riscurilor
- Inregistrarea la DNSC ramane obligatorie
Pasii urmatori
- Verificati eligibilitatea - Folositi calculatorul nostru gratuit pentru o evaluare rapida
- Analizati sectorul - Identificati exact in ce categorie va incadrati
- Evaluati dimensiunea - La nivel de entitate sau grup, dupa caz
- Consultati specialisti - Pentru cazuri complexe, o opinie juridica poate clarifica situatia
Concluzie
Aproximativ 12.000-15.000 de organizatii din Romania vor trebui sa se conformeze NIS2 - o crestere masiva fata de cele aproximativ 1.000 reglementate anterior. Termenul pentru inregistrarea la DNSC este Septembrie 2026, asa ca timpul pentru pregatire se scurteaza.
Nu lasati conformitatea pe ultima suta de metri. Incepeti evaluarea astazi. Consultati si parteneriatul NIS2 Manager cu DNSC pentru mai multe detalii despre procesul standardizat.
NIS2 Manager este un produs BetterQA, una dintre cele mai bune companii de testare software din Europa.
