URL: https://auditcybersecurity.ro/
Actualizat: 2026-11-05. Texte legale verificate: 2026-11-05.

Gratuit, fără cont, cu surse oficiale

# Ghid NIS2 pentru firmele din România

OUG 155/2024, modificată ultima dată prin Legea 123/2026 se aplică firmelor mijlocii și mari din 18 sectoare. Amenzile ajung la 10.000.000 EUR sau 2% din cifra de afaceri mondială, iar incidentele se raportează în 24 de ore. Aici găsiți legea pe înțeles și trei instrumente gratuite.

Verifică dacă firma intră sub NIS2
Citește ghidul

- **Amendă maximă**: 10.000.000 EUR sau 2% (entități esențiale)

- **Avertizare incident**: în 24 de ore ([art. 15](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690))

- **Responsabil desemnat**: în 30 de zile de la decizia DNSC

- **Autoevaluare**: anual, aprobată de conducere

Instrumente gratuite

## Ce puteți verifica aici

- ### [Intră firma ta sub NIS2?](https://auditcybersecurity.ro/verificare-nis2/) Sector, mărime și categorii speciale, cu temeiul legal pentru rezultat.
- ### [Autoevaluare NIS2 gratuită](https://auditcybersecurity.ro/autoevaluare-nis2/) 22 de întrebări, scor pe arii și acțiuni, înainte de autoevaluarea oficială.
- ### [Calendarul termenelor NIS2](https://auditcybersecurity.ro/calendar-termene-nis2/) Termenele personale după decizia DNSC, cu fișier pentru calendar.

Instrumentele cer nume, firmă și email ca să vă trimită rezultatul. Articolele rămân deschise tuturor. Acesta nu este un audit în sensul OUG 155/2024 și nu înlocuiește un audit.

## Ce este NIS2 în România?

NIS2 este directiva europeană de securitate cibernetică. România a transpus-o prin [OUG 155/2024](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690), aprobată prin [Legea 124/2025](https://legislatie.just.ro/Public/DetaliiDocumentAfis/299675) și modificată ultima dată prin [Legea 123/2026](https://legislatie.just.ro/Public/DetaliiDocumentAfis/312027). Legea stabilește cine este vizat, ce măsuri de securitate se aplică, cum se raportează incidentele și ce amenzi poate da DNSC.

## Ce firme intră sub NIS2?

Intră firmele mijlocii și mari din sectoarele Anexelor 1 și 2 din [OUG 155/2024](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690), adică de la 50 de angajați în sus, plus câteva categorii indiferent de mărime, precum furnizorii DNS. Din 2025 sunt incluse explicit și farmaciile, comerțul farmaceutic cu ridicata și distribuția de alimente.

Verifică firma ta

## Care sunt amenzile NIS2?

Entitățile importante pot primi amenzi de la 5.000 lei până la 7.000.000 EUR sau 1,4% din cifra de afaceri mondială, iar cele esențiale de la 10.000 lei până la 10.000.000 EUR sau 2%, valoarea cea mai mare ([art. 60 alin. (2)](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690)). Sunt limite maxime, nu sume obișnuite.

## Este obligatoriu backup-ul offline sub NIS2?

[Art. 13 lit. h)](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690) cere gestionarea copiilor de rezervă. Ordinul DNSC privind măsurile obligatorii prevede că cel puțin o copie de backup ar trebui păstrată complet offline sau izolată fizic. Formularea este „ar trebui”. Ghidul despre backup explică ce înseamnă asta în practică, cu textul exact al controlului PR.DS-11.

Citește ghidul despre backup

## Întrebări frecvente

### Site-ul vinde ceva?

Nu. Site-ul este informativ. Singura legătură comercială este un link etichetat spre AirVault, serviciul de backup offline în care este implicată persoana care realizează site-ul, afișat doar în ghidul despre backup și la rezultatele instrumentelor.

### Rezultatul instrumentelor are valoare oficială?

Nu. Acesta nu este un audit în sensul OUG 155/2024 și nu înlocuiește un audit. Rezultatul vă arată unde stați înainte de procedurile oficiale DNSC, iar clasa finală a entității o stabilește DNSC.

### Cât de actuale sunt informațiile?

Textele legale au fost verificate ultima dată la 5 noiembrie 2026, față de forma consolidată de pe legislatie.just.ro. Fiecare pagină arată data actualizării.

### Cine este DNSC?

Directoratul Național de Securitate Cibernetică este autoritatea competentă pentru NIS2 în România. Ține registrul entităților, emite ordinele tehnice, face controale și aplică amenzile.

### Ce fac dacă nu știu dacă firma mea intră?

Folosiți verificarea gratuită. Dacă nu sunteți siguri, puteți notifica DNSC; DNSC decide și vă anunță dacă sunteți în afara domeniului.

Actualizat: 5 noiembrie 2026 · Texte legale verificate: 5 noiembrie 2026 · Informare, nu consultanță juridică; verificați textul oficial.