Furnizorii digitali sunt în anexa nr. 2 a OUG 155/2024, iar firmele mijlocii și mari sunt entități importante, cu scorul standard 110, respectiv 165, deci nivelul important. Întrebarea cea mai frecventă este însă alta: este magazinul meu online o piață online?
Cine intră sub NIS2 ca furnizor digital
Directiva NIS2, preluată în anexa nr. 2, numește trei tipuri de furnizori digitali:
- furnizorii de piețe online, adică platformele prin care consumatorii cumpără de la alți comercianți sau de la alți consumatori;
- furnizorii de motoare de căutare online;
- furnizorii de platforme de servicii de socializare în rețea.
Mărimea se stabilește după Legea nr. 346/2004: de regulă, 50–249 de angajați pentru o firmă mijlocie și de la 250 pentru una mare. Firmele mici și micro intră doar în cazurile speciale din lege.
Ce nivel de asigurare rezultă
| Mărimea organizației | Tipul entității | Scor de risc standard | Nivel de asigurare | La autoevaluare |
|---|---|---|---|---|
| Mică sau micro | în afara NIS2, cu excepțiile din lege | 55 | de bază | 34 de controale, prag 2,5 |
| Mijlocie | importantă | 110 | important | 133 de controale, prag 3 |
| Mare | importantă | 165 | important | 133 de controale, prag 3 |
Scorul standard este valoarea DNSC pentru sector, înmulțită cu 1, 2 sau 3 după mărime. Dacă activezi în mai multe sectoare, se aplică scorul cel mai mare.
O versiune anterioară a metodologiei îi scutea pe furnizorii digitali de evaluarea nivelului de risc. Ordinul DNSC nr. 1/2026 a înlocuit prevederea, iar acum excepțiile privesc doar sectorul financiar și furnizorii desemnați esențiali conform DORA. Furnizorii digitali fac evaluarea, cu scorul standard 55.
Află-ți nivelul și scorul de maturitate în câteva minute. Calculatorul pornește cu sectorul „Furnizori digitali” deja ales; tu alegi mărimea și răspunzi la 12 întrebări.
Calculează nivelul pentru platforma taCe sisteme intră în evaluare la o platformă online
La o platformă online, aplicația este chiar afacerea. Intră de obicei:
- aplicația web și cea mobilă, cu API-urile folosite de vânzători și de parteneri;
- conturile utilizatorilor, autentificarea și recuperarea parolelor;
- plățile, decontarea către vânzători și integrarea cu procesatorii de plăți;
- infrastructura cloud, rețelele de livrare de conținut și protecția împotriva atacurilor DDoS;
- moderarea conținutului și instrumentele interne de administrare;
- datele personale ale cumpărătorilor și ale vânzătorilor.
Magazin online sau piață online?
NIS2 preia definiția din legislația protecției consumatorilor: piața online este un serviciu, operat de un comerciant sau în numele lui, prin care consumatorii pot încheia contracte la distanță cu alți comercianți sau consumatori.
Un magazin online care vinde doar produsele proprii nu intră în acest sector. Un magazin care își deschide platforma și pentru vânzători terți devine, pentru partea aceea, piață online. Contează ce face platforma, nu cum se numește, iar regula de mărime rămâne: firmele mici și micro nu intră.
Pentru piețele online, motoarele de căutare și rețelele sociale, Comisia Europeană a detaliat cerințele tehnice în Regulamentul de punere în aplicare (UE) 2024/2690, aplicabil direct. Merită citit alături de controalele DNSC.
Ce urmează
- notificarea către DNSC, în 30 de zile de la data la care OUG 155/2024 devine aplicabilă organizației; prima amendă DNSC a sancționat chiar acest termen;
- evaluarea nivelului de risc, în 60 de zile de la decizia DNSC;
- autoevaluarea, în următoarele 60 de zile, pe controalele nivelului tău;
- auditul, făcut de un auditor atestat DNSC.
Cum ajută TRU
Pentru platformele online, atacurile vin direct din internet, în orice minut. Începem cu:
- PenTest extern lunar pe aplicație, pe API-uri și pe panourile de administrare, cu rapoarte în 48 de ore de la finalizarea scanării;
- SOC 24/7/365, pentru detecția preluării conturilor și a accesului neobișnuit la panourile de administrare;
- Proton Workspace, pentru echipă: e-mail, documente și parole în Proton Pass, criptate în tranzit și în stocare.
Prin CIO-as-a-Service coordonăm inventarul, relația cu furnizorii și planul de remediere. Auditul îl fac auditori atestați DNSC, parteneri TRU.
Întrebări frecvente
Am un magazin online mijlociu. Intru sub NIS2?
Nu ca furnizor digital, dacă vinzi doar produsele tale. Poți intra însă prin alt sector, de exemplu dacă ești și distribuitor en-gros de alimente sau de produse chimice.
O platformă de anunțuri intră?
Depinde de funcții. Dacă tranzacția se încheie prin platformă, se apropie de definiția pieței online. Dacă doar pune în legătură cumpărătorul și vânzătorul, care se înțeleg în afara ei, analizează încadrarea cu atenție.
Un marketplace mic intră?
De regulă, nu. Firmele mici și micro intră doar în cazurile speciale din lege, de exemplu dacă DNSC le desemnează.
Surse
OUG 155/2024 · Directiva (UE) 2022/2555 · Metodologia DNSC de evaluare a nivelului de risc · Regulamentul de punere în aplicare (UE) 2024/2690 · Ordinul DNSC nr. 1/2026.