Pentru NIS2 contează două lucruri: în ce sector activezi și cât de mare ești. Din ele rezultă tipul entității, esențială sau importantă, și scorul de risc standard din metodologia DNSC, care stabilește câte controale aplici. Am scris câte un ghid pentru fiecare sector, cu ce este specific acolo.
Ghidurile pe sectoare
Energie
Producătorii, operatorii de rețele, furnizorii, operatorii de stații de încărcare și companiile din petrol, gaze și hidrogen au obligații NIS2.
Citește ghidul ANEXA NR. 1Transport
Transportul aerian, feroviar, pe apă și rutier are obligații NIS2, dar nu orice firmă de transport intră.
Citește ghidul ANEXA NR. 1Sectorul bancar și infrastructuri ale pieței financiare
Instituțiile de credit, operatorii locurilor de tranzacționare și contrapărțile centrale sunt în anexa nr. 1 a OUG 155/2024.
Citește ghidul ANEXA NR. 1Sănătate
Spitalele și clinicile medii și mari, farmaciile și distribuitorii de medicamente, laboratoarele de referință și producătorii de medicamente și de dispozitive medicale critice au obligații NIS2.
Citește ghidul ANEXA NR. 1Apă potabilă
Operatorii regionali și companiile care furnizează și distribuie apă potabilă au obligații NIS2.
Citește ghidul ANEXA NR. 1Ape uzate
Colectarea, evacuarea și epurarea apelor uzate urbane, menajere și industriale sunt în anexa nr. 1.
Citește ghidul ANEXA NR. 1Infrastructură digitală și gestionarea serviciilor TIC
Furnizorii de cloud, centrele de date, operatorii de telecomunicații, furnizorii DNS și firmele de servicii gestionate au obligații NIS2.
Citește ghidul ANEXA NR. 1Administrație publică
Ministerele, agențiile și celelalte entități ale administrației publice centrale sunt entități esențiale, indiferent de mărime.
Citește ghidul ANEXA NR. 1Spațiu
NIS2 nu reglementează sateliții, ci infrastructura de la sol care susține serviciile spațiale.
Citește ghidul ANEXA NR. 2Servicii poștale și de curierat
Furnizorii de servicii poștale, inclusiv firmele de curierat, sunt în anexa nr. 2 a OUG 155/2024.
Citește ghidul ANEXA NR. 2Gestionarea deșeurilor
Firmele mijlocii și mari de gestionare a deșeurilor sunt entități importante.
Citește ghidul ANEXA NR. 2Substanțe chimice
Producătorii și distribuitorii de substanțe și amestecuri chimice, precum și firmele care produc articole din ele, sunt în anexa nr. 2.
Citește ghidul ANEXA NR. 2Alimente
Producția industrială, procesarea și distribuția en-gros de alimente sunt în anexa nr. 2.
Citește ghidul ANEXA NR. 2Fabricare
Sectorul fabricare din NIS2 nu înseamnă toată industria, ci șase ramuri anume, de la dispozitive medicale la autovehicule și componente auto.
Citește ghidul ANEXA NR. 2Furnizori digitali
Piețele online, motoarele de căutare și platformele de socializare sunt în anexa nr. 2.
Citește ghidul ANEXA NR. 2Cercetare
Organizațiile de cercetare care urmăresc exploatarea comercială a rezultatelor sunt în anexa nr. 2.
Citește ghidulScorul standard și nivelul, pe sectoare
| Sector | Anexa | Mică sau micro | Mijlocie | Mare |
|---|---|---|---|---|
| Energie | 1 | 95 · de bază | 190 · important | 285 · esențial |
| Transport | 1 | 85 · de bază | 170 · important | 255 · esențial |
| Sectorul bancar și infrastructuri ale pieței financiare | 1 | DORA | DORA | DORA |
| Sănătate | 1 | 72,5 · de bază | 145 · important | 217,5 · esențial |
| Apă potabilă | 1 | 67,5 · de bază | 135 · important | 202,5 · esențial |
| Ape uzate | 1 | 67,5 · de bază | 135 · important | 202,5 · esențial |
| Infrastructură digitală și gestionarea serviciilor TIC | 1 | 95 · de bază | 190 · important | 285 · esențial |
| Administrație publică (după angajați) | 1 | 125 · important | 250 · esențial | 375 · esențial |
| Spațiu | 1 | 87,5 · de bază | 175 · important | 262,5 · esențial |
| Servicii poștale și de curierat | 2 | 50 · de bază | 100 · important | 150 · important |
| Gestionarea deșeurilor | 2 | 15 · de bază | 30 · de bază | 45 · de bază |
| Substanțe chimice | 2 | 60 · de bază | 120 · important | 180 · important |
| Alimente | 2 | 42,5 · de bază | 85 · de bază | 127,5 · important |
| Fabricare | 2 | 57,5 · de bază | 115 · important | 172,5 · important |
| Furnizori digitali | 2 | 55 · de bază | 110 · important | 165 · important |
| Cercetare | 2 | 62,5 · de bază | 125 · important | 187,5 · important |
Scorurile sunt cele din anexa la metodologia DNSC. La administrația publică, mărimea se stabilește după numărul mediu de angajați. Băncile și infrastructurile pieței financiare cărora li se aplică DORA nu fac evaluarea nivelului de risc.
Află-ți nivelul și scorul de maturitate în câteva minute. Alegi sectorul și mărimea, apoi răspunzi la 12 întrebări.
Deschide calculatorul NIS2Cum citești tabelul
Tipul entității și nivelul de asigurare nu coincid. O firmă mare de gestionare a deșeurilor este entitate importantă, dar rămâne la nivelul de bază, cu scorul 45. O firmă mijlocie din industria alimentară este tot la nivelul de bază. În schimb, o instituție a administrației publice centrale cu 50 de angajați ajunge la nivelul esențial.
Mai multe sectoare. Dacă activezi în mai multe sectoare, evaluezi nivelul de risc separat pentru fiecare și aplici nivelul corespunzător celui mai mare scor.
Excepții de la regula de mărime. Furnizorii DNS, registrele TLD și prestatorii calificați de servicii de încredere sunt entități esențiale indiferent de mărime; detaliile sunt în ghidul despre infrastructura digitală. Firmele mici și micro din celelalte sectoare intră doar în cazurile speciale din lege, de exemplu dacă DNSC le desemnează.
Ce urmează
- notificarea către DNSC, în 30 de zile de la data la care OUG 155/2024 devine aplicabilă organizației; prima amendă DNSC a sancționat chiar acest termen;
- evaluarea nivelului de risc, în 60 de zile de la decizia DNSC;
- autoevaluarea, în următoarele 60 de zile, pe controalele nivelului tău;
- auditul, făcut de un auditor atestat DNSC.
Surse
OUG 155/2024 · Directiva (UE) 2022/2555 · Metodologia DNSC de evaluare a nivelului de risc · Legea nr. 124/2025, rezumat CMS (în engleză).