Gratuit, fără cont, cu surse oficiale
Ghid NIS2 pentru firmele din România
OUG 155/2024, modificată ultima dată prin Legea 123/2026 se aplică firmelor mijlocii și mari din 18 sectoare. Amenzile ajung la 10.000.000 EUR sau 2% din cifra de afaceri mondială, iar incidentele se raportează în 24 de ore. Aici găsiți legea pe înțeles și trei instrumente gratuite.
- Amendă maximă
- 10.000.000 EUR sau 2% (entități esențiale)
- Avertizare incident
- în 24 de ore (art. 15)
- Responsabil desemnat
- în 30 de zile de la decizia DNSC
- Autoevaluare
- anual, aprobată de conducere
Instrumente gratuite
Ce puteți verifica aici
Intră firma ta sub NIS2?
Sector, mărime și categorii speciale, cu temeiul legal pentru rezultat.
Autoevaluare NIS2 gratuită
22 de întrebări, scor pe arii și acțiuni, înainte de autoevaluarea oficială.
Calendarul termenelor NIS2
Termenele personale după decizia DNSC, cu fișier pentru calendar.
Instrumentele cer nume, firmă și email ca să vă trimită rezultatul. Articolele rămân deschise tuturor. Acesta nu este un audit în sensul OUG 155/2024 și nu înlocuiește un audit.
Ce este NIS2 în România?
NIS2 este directiva europeană de securitate cibernetică. România a transpus-o prin OUG 155/2024, aprobată prin Legea 124/2025 și modificată ultima dată prin Legea 123/2026. Legea stabilește cine este vizat, ce măsuri de securitate se aplică, cum se raportează incidentele și ce amenzi poate da DNSC.
Ce firme intră sub NIS2?
Intră firmele mijlocii și mari din sectoarele Anexelor 1 și 2 din OUG 155/2024, adică de la 50 de angajați în sus, plus câteva categorii indiferent de mărime, precum furnizorii DNS. Din 2025 sunt incluse explicit și farmaciile, comerțul farmaceutic cu ridicata și distribuția de alimente.
Care sunt amenzile NIS2?
Entitățile importante pot primi amenzi de la 5.000 lei până la 7.000.000 EUR sau 1,4% din cifra de afaceri mondială, iar cele esențiale de la 10.000 lei până la 10.000.000 EUR sau 2%, valoarea cea mai mare (art. 60 alin. (2)). Sunt limite maxime, nu sume obișnuite.
Este obligatoriu backup-ul offline sub NIS2?
Art. 13 lit. h) cere gestionarea copiilor de rezervă. Ordinul DNSC privind măsurile obligatorii prevede că cel puțin o copie de backup ar trebui păstrată complet offline sau izolată fizic. Formularea este „ar trebui”. Ghidul despre backup explică ce înseamnă asta în practică, cu textul exact al controlului PR.DS-11.
Întrebări frecvente
Site-ul vinde ceva?
Nu. Site-ul este informativ. Singura legătură comercială este un link etichetat spre AirVault, serviciul de backup offline în care este implicată persoana care realizează site-ul, afișat doar în ghidul despre backup și la rezultatele instrumentelor.
Rezultatul instrumentelor are valoare oficială?
Nu. Acesta nu este un audit în sensul OUG 155/2024 și nu înlocuiește un audit. Rezultatul vă arată unde stați înainte de procedurile oficiale DNSC, iar clasa finală a entității o stabilește DNSC.
Cât de actuale sunt informațiile?
Textele legale au fost verificate ultima dată la 5 noiembrie 2026, față de forma consolidată de pe legislatie.just.ro. Fiecare pagină arată data actualizării.
Cine este DNSC?
Directoratul Național de Securitate Cibernetică este autoritatea competentă pentru NIS2 în România. Ține registrul entităților, emite ordinele tehnice, face controale și aplică amenzile.
Ce fac dacă nu știu dacă firma mea intră?
Folosiți verificarea gratuită. Dacă nu sunteți siguri, puteți notifica DNSC; DNSC decide și vă anunță dacă sunteți în afara domeniului.
Actualizat: 5 noiembrie 2026 · Texte legale verificate: 5 noiembrie 2026 · Informare, nu consultanță juridică; verificați textul oficial.