URL: https://auditcybersecurity.ro/verificare-nis2/
Actualizat: 2026-11-05. Texte legale verificate: 2026-11-05.

Instrument gratuit

# Se încadrează firma dumneavoastră în NIS2?

Răspundeți la câteva întrebări despre sector, dimensiune și categorii speciale. Primiți categoria probabilă (esențială, importantă sau în afara domeniului de aplicare), temeiul legal din [OUG 155/2024](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690) și ce urmează. Acesta nu este un audit în sensul OUG 155/2024 și nu înlocuiește un audit.

## Verificare NIS2

## Ce firme din România se încadrează în NIS2?

Sunt vizate entitățile din sectoarele Anexelor 1 și 2 din [OUG 155/2024](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690) care sunt cel puțin întreprinderi mijlocii, deci de la 50 de angajați. Cele mari din Anexa 1 sunt esențiale; restul sunt importante. Unele categorii, precum furnizorii DNS, sunt vizate indiferent de dimensiune, potrivit art. 5 și 6.

| Anexa | Sectoare |
|---|---|
| Anexa 1: importanță critică ridicată | Energie, Transport, Finanțe, Sănătate, Apă, Digital și servicii IT, Spațiu, administrație publică centrală |
| Anexa 2: alte sectoare critice | Alimente, Producție industrială, Alte sectoare din Anexa 2 |

## Cum se stabilește dimensiunea firmei?

O firmă este mare de la 250 de angajați sau dacă depășește atât 50 de milioane EUR cifră de afaceri, cât și 43 de milioane EUR total bilanț. Este mijlocie de la 50 de angajați sau peste 10 milioane EUR la ambele. Regulile sunt în art. 8 și Legea 346/2004.

Numărul de angajați înseamnă unități anuale de muncă pentru ultimul exercițiu financiar. Firmele partenere și legate se adună, deci un grup poate schimba categoria. Dacă firma face parte dintr-un grup, verificați cu un specialist.

## Ce înseamnă entitate esențială și entitate importantă?

Sunt cele două categorii din lege. Ambele notifică DNSC, aplică măsurile din art. 13 și raportează incidentele. Diferă amenzile maxime, intensitatea supravegherii și unele obligații: entitățile esențiale depun plan de remediere după fiecare autoevaluare, iar responsabilul lor are cerințe suplimentare. Categoria finală o stabilește DNSC.

## Ce categorii sunt vizate indiferent de dimensiune?

Sunt esențiale la orice dimensiune administrația publică centrală, entitățile critice, furnizorii DNS, prestatorii calificați de servicii de încredere și registrele TLD ([art. 5 alin. (1)](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690)). Sunt importante la orice dimensiune furnizorii de comunicații electronice publice și prestatorii de servicii de încredere, dacă nu sunt deja esențiali ([art. 6 alin. (2)](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690)).

## Ce se întâmplă dacă firma este mică?

O firmă mică sau o microîntreprindere dintr-un sector vizat rămâne de regulă în afara domeniului de aplicare. Face excepție situația în care DNSC o identifică pe baza criteriilor din [art. 9](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690): singurul furnizor al unui serviciu esențial, impact semnificativ asupra siguranței, risc sistemic sau criticitate națională ori regională.

Dacă nu sunteți siguri, puteți notifica DNSC; DNSC decide și vă anunță dacă sunteți în afara domeniului de aplicare ([anexa la Ordinul DNSC 1/2025](https://legislatie.just.ro/Public/DetaliiDocumentAfis/301474), art. 8 alin. (3)).

## Întrebări frecvente

### Se încadrează farmaciile în NIS2?

Da, dacă sunt cel puțin mijlocii. [Legea 124/2025](https://legislatie.just.ro/Public/DetaliiDocumentAfis/299675) a adăugat în sectorul sănătății activitățile CAEN 4773 (farmacii) și 4646 (comerț cu ridicata farmaceutic), precum și titularii de autorizații de distribuție a medicamentelor.

### Se încadrează distribuitorii alimentari în NIS2?

Da, dacă sunt cel puțin mijlocii. Sectorul din Anexa 2 se numește acum producția, prelucrarea și/sau distribuția de alimente, deci distribuția singură este suficientă. Anexa vizează distribuția cu ridicata și producția industrială, nu comerțul cu amănuntul.

### Se încadrează băncile în NIS2?

Băncilor și celorlalte entități care intră sub incidența Regulamentului DORA li se aplică doar art. 5–10 și art. 18 din OUG ([art. 2 alin. (3)](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690)). Măsurile de securitate sunt cele din DORA.

### Primăriile se încadrează în NIS2?

Administrația locală și județeană nu este un sector NIS2 în România. O primărie intră doar prin activitățile pe care le desfășoară într-un alt sector, cum ar fi apă, termoficare sau deșeuri, ori dacă DNSC o identifică pe baza art. 9. Detalii în [ghidul pentru instituții publice](https://auditcybersecurity.ro/nis2-administratie-publica/).

### Rezultatul este definitiv?

Nu. Rezultatul este o estimare pe baza răspunsurilor dumneavoastră. Categoria finală rezultă din decizia DNSC de identificare și înscriere în registru.

### Ce date folosește instrumentul?

Sectorul, dimensiunea și categoriile speciale. Rezultatul se calculează în browser și se salvează împreună cu datele de contact, ca să vi-l putem trimite. Vedeți [nota de confidențialitate](https://auditcybersecurity.ro/confidentialitate/).

Actualizat: 5 noiembrie 2026 · Texte legale verificate: 5 noiembrie 2026 · Informare, nu consultanță juridică; verificați textul oficial.