Termenele NIS2 pentru Romania: Calendar complet 2025-2027

Introducere

Cu termenul final de inregistrare apropiindu-se rapid, multe organizatii romanesti se intreaba: "Cat timp mai avem?" Acest ghid detaliaza toate termenele critice pe care trebuie sa le respectati pentru conformitatea NIS2.

Calendarul NIS2 pentru Romania

Termene deja trecute

Ianuarie 2025 - Intrarea in vigoare a OUG 155/2024

• Cadrul legal romanesc pentru NIS2 este activ
• Organizatiile trebuie sa inceapa pregatirea

Septembrie 2025 - Termen initial de inregistrare (modificat)

• Initial planificat pentru 22 septembrie 2025
• Termenul a fost extins pentru a permite pregatirea adecvata

Termene viitoare critice

Septembrie 2026 - Inregistrarea la DNSC

• Termen final pentru depunerea formularului de inregistrare
• Include Anexa 1 (Analiza Impact Serviciu) si Anexa 2 (Evaluare Nivel Risc)
• Acest termen este nenegociabil

60 de zile de la confirmare - Evaluarea nivelului de risc

• Dupa ce DNSC confirma inregistrarea, aveti 60 de zile
• Trebuie sa depuneti evaluarea completa a riscurilor

60 de zile dupa evaluarea riscurilor - Autoevaluarea maturitatii

• Evaluarea nivelului de maturitate al masurilor de securitate
• Bazata pe cele 140 de controale din framework-ul NIST CSF adaptat

Octombrie 2026 - Raportarea incidentelor devine obligatorie

• Alerta initiala: 24 de ore (modificat de la 6 ore initial propuse)
• Notificare completa: 72 de ore
• Raport final: 30 de zile

Aprilie 2027 - Primul raport anual

• Raport de conformitate catre DNSC
• Include progresul pe masurile implementate

Ce documente trebuie pregatite?

Pentru inregistrare (Septembrie 2026):

1. Formular de inregistrare

   • Date de identificare organizatie
   • Sectoare de activitate
   • Servicii furnizate
   • Persoana de contact pentru securitate

2. Anexa 1 - Analiza Impact Serviciu

   • Evaluarea impactului potential al incidentelor
   • Identificarea dependentelor critice
   • Estimari de impact operational si financiar

3. Anexa 2 - Evaluare Nivel Risc

   • Identificarea amenintarilor relevante
   • Evaluarea vulnerabilitatilor
   • Calculul nivelului de risc global

Pentru conformitate continua:

• Politici de securitate actualizate
• Proceduri de gestionare incidente
• Plan de continuitate a afacerii
• Dovezi de implementare pentru controale
• Rapoarte de audit si teste

Sanctiuni pentru nerespectarea termenelor

Nerespectarea termenelor poate atrage sanctiuni severe:

Pentru neinregistrare:

• Entitati esentiale: pana la 500.000 RON
• Entitati importante: pana la 300.000 RON

Pentru neconformitate generala:

• Entitati esentiale: pana la 10 milioane EUR sau 2% din cifra de afaceri globala
• Entitati importante: pana la 7 milioane EUR sau 1.4% din cifra de afaceri globala

Masuri suplimentare posibile:

• Suspendarea temporara a activitatilor
• Interdictia temporara pentru persoane din conducere
• Obligatia de remediere si notificare a clientilor afectati

Planul de actiune recomandat

Acum - 3 luni de acum

1. Verificati eligibilitatea folosind calculatorul nostru
2. Formati echipa de conformitate NIS2
3. Realizati gap analysis - unde sunteti vs. unde trebuie sa fiti

3-6 luni de acum

1. Implementati controalele prioritare
2. Documentati politicile si procedurile
3. Colectati dovezile de implementare

6-9 luni de acum (pana in Septembrie 2026)

1. Finalizati autoevaluarea pe toate cele 140 de controale
2. Pregatiti documentele DNSC - formular, Anexa 1, Anexa 2
3. Testati procesele de raportare incidente
4. Depuneti inregistrarea cu timp inainte de deadline

Comparatie cu alte tari UE

Romania nu este singura in aceasta cursa. Situatia in UE:

• 16 tari au transpus deja NIS2 in legislatia nationala
• 11 tari (inclusiv Germania, pana recent) erau in intarziere
• Belgia a fost printre primele - termenul de inregistrare a trecut in Martie 2025
• Germania a adoptat legislatia in Noiembrie 2025, cu termen de inregistrare Aprilie 2026

Romania se afla la mijlocul plutonului, cu un termen care ofera inca timp pentru pregatire adecvata.

Concluzie

Mai aveti timp, dar nu mult. Organizatiile care incep acum pregatirea vor avea un avantaj major fata de cele care asteapta ultimul moment. Amenzile sunt substantiale, iar consecintele pentru conducere pot fi personale.

Utilizati NIS2 Manager pentru a va organiza conformitatea si a respecta toate termenele. De asemenea, verificati daca puteti accesa fonduri europene pentru conformitatea NIS2 prin programul PR Bucuresti-Ilfov 2021-2027.

NIS2 Manager este un produs BetterQA, una dintre cele mai bune companii de testare software din Europa.