# AuditCyberSecurity.ro

> Free, Romanian-language guide to NIS2 (GEO 155/2024, as amended, most recently by Law 123/2026) for companies in Romania, published by AuditCyberSecurity.ro. Informative only: it sells nothing and is not an audit under GEO 155/2024. Legal texts last checked 2026-11-05.

Disclosure: the person behind this site is involved in AirVault, an offline backup service. Every legal fact on the site comes from one data file and links to the official text.

## Tools (English)

- [Is your company under NIS2? Free Romania check](https://auditcybersecurity.ro/en/nis2-scope-check/): Check in 2 minutes whether your company is under NIS2 in Romania: sector, size and special categories from GEO 155/2024, with the result by email.
- [Free NIS2 self-assessment in 22 questions](https://auditcybersecurity.ro/en/nis2-self-assessment/): A quick 22-question pre-check before the official DNSC self-assessment, with a score per area, a summary for management and an action list.
- [NIS2 deadline calendar after the DNSC decision](https://auditcybersecurity.ro/en/nis2-deadline-calendar/): Every NIS2 deadline with its article: 30 days for the officer, 60 days for risk, 24 and 72 hours for incidents. A free personal calendar.
- [Free NIS2 templates: backup and restore test](https://auditcybersecurity.ro/en/nis2-templates/): 2 free NIS2 templates: a backup policy aligned with PR.DS-11 and a record for the yearly restore test, in DOCX and PDF.

## Guides (English)

- [NIS2 in Romania: GEO 155/2024 explained](https://auditcybersecurity.ro/en/nis2-romania/): GEO 155/2024 in plain words: 18 sectors, essential and important entities, 10 minimum measures, incidents in 24 and 72 hours, fines and DNSC deadlines.
- [Backups under NIS2: what DNSC asks for](https://auditcybersecurity.ro/en/nis2-backup/): What NIS2 asks for backups in Romania: Art. 13(h), control PR.DS-11, a restore test at least yearly and the offline copy, in the exact words of the order.
- [DNSC Order 1/2026 explained](https://auditcybersecurity.ro/en/dnsc-order-1-2026/): DNSC Order 1/2026 in plain words: 6 functions, 3 levels, key measures, a self-assessment scored 1 to 5 with EVAL_MMS and the 2.5 and 3 thresholds.
- [NIS2 fines in Romania and management liability](https://auditcybersecurity.ro/en/nis2-fines-romania/): NIS2 fines under Art. 60: up to 7,000,000 EUR or 1.4% and 10,000,000 EUR or 2%, the limits in lei, and what management answers for.
- [NIS2 for food production and distribution in Romania](https://auditcybersecurity.ro/en/nis2-food-industry/): NIS2 in the food industry in Romania: Annex 2, companies from 50 employees, wholesale in scope, retail not, with deadlines and fines.
- [NIS2 for pharmacies and medicine distributors](https://auditcybersecurity.ro/en/nis2-pharmacies/): NIS2 for pharmacies in Romania: Law 124/2025 added CAEN 4773 and 4646 to the health sector. Who is in scope from 50 employees, deadlines and fines.
- [NIS2 for energy companies in Romania](https://auditcybersecurity.ro/en/nis2-energy/): NIS2 in energy in Romania: an Annex 1 sector, large companies from 250 employees are essential, medium ones important. Deadlines, risk level and fines.
- [NIS2 articles](https://auditcybersecurity.ro/en/articles/): All NIS2 guides on this site in one place: the law, DNSC Order 1/2026, fines, backups and 3 guides for specific sectors.

## Instrumente (română)

- [Intră firma ta sub NIS2? Verificare gratuită](https://auditcybersecurity.ro/verificare-nis2/): Verificați în 2 minute dacă firma intră sub NIS2: sector, mărime și categorii speciale din OUG 155/2024, cu rezultat pe email.
- [Autoevaluare NIS2 gratuită în 22 de întrebări](https://auditcybersecurity.ro/autoevaluare-nis2/): Verificare rapidă în 22 de întrebări înainte de autoevaluarea oficială DNSC, cu scor pe arii, punct de vedere pentru conducere și plan de acțiuni.
- [Calendarul termenelor NIS2 după decizia DNSC](https://auditcybersecurity.ro/calendar-termene-nis2/): Toate termenele NIS2 cu articolele lor: 30 de zile pentru responsabil, 60 de zile pentru risc, 24 și 72 de ore la incidente. Calendar personal gratuit.
- [Șabloane NIS2 gratuite: backup și test de restaurare](https://auditcybersecurity.ro/sabloane-nis2/): 2 șabloane gratuite pentru NIS2: politică de backup aliniată la PR.DS-11 și proces-verbal pentru testul anual de restaurare, în DOCX și PDF.

## Ghiduri (română)

- [NIS2 în România: OUG 155/2024 explicată](https://auditcybersecurity.ro/nis2-romania/): OUG 155/2024 pe înțeles: 18 sectoare, entități esențiale și importante, 10 măsuri minime, incidente în 24 și 72 de ore, amenzi și termene DNSC.
- [Backup-ul sub NIS2: ce cere DNSC](https://auditcybersecurity.ro/backup-nis2/): Ce cere NIS2 pentru backup: art. 13 lit. h), controlul PR.DS-11, test de restaurare cel puțin anual și copia offline, cu formularea exactă din ordin.
- [NIS2 pentru firmele IT și furnizorii de servicii](https://auditcybersecurity.ro/nis2-firme-it/): NIS2 pentru firmele IT: Anexa 1 pct. 9, furnizorii medii de securitate gestionată sunt esențiali, intervale IP la notificare și obligații față de clienți.
- [NIS2 pentru instituțiile publice și primării](https://auditcybersecurity.ro/nis2-administratie-publica/): Doar administrația centrală e sector NIS2 (Anexa 1 pct. 10). Primăriile intră prin apă, căldură sau deșeuri ori prin art. 9. Ce se aplică și ce nu.
- [Ordinul DNSC 1/2026, pe înțeles](https://auditcybersecurity.ro/ordinul-dnsc-1-2026/): Ordinul DNSC 1/2026 pe înțeles: 6 funcții, 3 niveluri, măsuri cheie, autoevaluare notată de la 1 la 5 cu EVAL_MMS și pragurile 2,5 și 3.
- [Amenzile NIS2 și răspunderea conducerii](https://auditcybersecurity.ro/amenzi-nis2/): Amenzile NIS2 din art. 60: până la 7.000.000 EUR sau 1,4% și 10.000.000 EUR sau 2%, plafoanele în lei și ce răspundere are conducerea.
- [NIS2 pentru producția și distribuția alimentară](https://auditcybersecurity.ro/nis2-industria-alimentara/): NIS2 în industria alimentară: Anexa 2, firme de la 50 de angajați, distribuție cu ridicata inclusă, comerț cu amănuntul exclus, termene și amenzi.
- [NIS2 pentru farmacii și distribuitori de medicamente](https://auditcybersecurity.ro/nis2-farmacii/): NIS2 pentru farmacii: Legea 124/2025 a adăugat CAEN 4773 și 4646 în sectorul sănătății. Cine intră de la 50 de angajați, termene și amenzi.
- [NIS2 pentru companiile din energie](https://auditcybersecurity.ro/nis2-energie/): NIS2 în energie: sector din Anexa 1, firmele mari sunt esențiale de la 250 de angajați, cele medii importante. Termene, nivel de risc și amenzi.
- [Glosar NIS2: termenii din OUG 155/2024 și ordinele DNSC](https://auditcybersecurity.ro/glosar-nis2/): Glosar NIS2 cu peste 20 de termeni explicați simplu: T0, ENIRE@RO, EVAL_MMS, entitate esențială, măsură cheie, PR.DS-11, RTO și RPO.
- [Articole NIS2](https://auditcybersecurity.ro/articole/): Toate ghidurile NIS2 de pe site într-un singur loc: legea, Ordinul DNSC 1/2026, amenzile, backup-ul și 5 ghiduri pe domenii de activitate.

## About

- [NIS2 guide for companies in Romania](https://auditcybersecurity.ro/en/): A free NIS2 guide for companies in Romania: who GEO 155/2024 covers, fines up to 10,000,000 EUR, DNSC deadlines and 3 free tools.
- [Ghid NIS2 pentru firmele din România](https://auditcybersecurity.ro/): Ghid gratuit NIS2 pentru firme: cine intră sub OUG 155/2024, amenzi până la 10.000.000 EUR, termene DNSC și 3 instrumente gratuite.

## Full text

- [llms-full.txt](https://auditcybersecurity.ro/llms-full.txt): the plain text of the core guides. Every page also has a Markdown twin at index.md.

## Contact

- contact@auditcybersecurity.ro