Cere analiza specializata pentru incadrarea NIS2 atunci cand auto-verificarea depinde de elemente neclare: CAEN care nu reflecta activitatea reala, marime aproape de praguri, structura de grup, rol de serviciu critic, activitate transfrontaliera sau posibile situatii din Art. 9 din OUG 155/2024. Auto-verificarea este utila pentru pregatire, dar cazurile dificile nu trebuie tratate ca certe.
Analiza specializata inseamna o verificare facuta de persoane cu expertiza juridica, reglementara, cybersecurity sau operationala, in functie de problema. Acest articol arata cand merita escaladata discutia si ce pregatesti inainte, nu stabileste daca o companie este sau nu in sfera NIS2.
Pe scurt
- Cere analiza specializata cand sectorul, activitatea reala, marimea, structura de grup sau situatiile din Art. 9 sunt neclare.
- Auto-verificarea este utila pentru pregatire, dar cazurile dificile nu trebuie tratate ca certe.
- OUG 155/2024 Art. 5-9 si anexele dau reperele principale, iar Ordinul DNSC 1/2025 arata ce date ajung in notificare.
- DNSC ramane autoritatea pentru rezultatele oficiale ale procesului.
- NIS2 Pilot poate organiza date si incertitudini, dar nu emite incadrare oficiala si nu ofera consultanta juridica.
Ce inseamna analiza specializata in context NIS2
In contextul NIS2, analiza specializata poate avea mai multe forme. Uneori este nevoie de verificare juridica, de exemplu cand structura de grup, reprezentarea sau obligatiile declarative sunt neclare. Alteori este nevoie de expertiza cybersecurity sau operationala, de exemplu cand serviciul sustine clienti critici ori dependinte tehnice importante.
Reperele de baza pentru sfera NIS2 in Romania sunt OUG 155/2024 Art. 5, Art. 6, Art. 8 si Art. 9, impreuna cu Anexa 1 si Anexa 2. Ordinul DNSC nr. 1/2025, Art. 5, este relevant ca pregatire deoarece arata ce tipuri de date ajung in formularul de notificare: activitate, marime, sector, documente si evaluare preliminara.
Situatii in care auto-verificarea nu este suficienta
Tabelul de mai jos nu decide incadrarea. El arata cand un manager ar trebui sa se opreasca din presupuneri si sa pregateasca o discutie cu specialisti.
| Situatie | Poate fi verificata intern? | Cand devine caz de specialist | Ce documente ajuta |
|---|---|---|---|
| CAEN / activitate reala nu se potrivesc | Da, ca prima mapare intre CAEN principal, CAEN-uri secundare si activitatea efectiva. | Cand activitatea reala nu este descrisa clar de coduri sau se poate incadra in mai multe linii din anexe. | Certificat constatator, descriere servicii, contracte tipice, lista CAEN autorizate. |
| Marime sau categorie neclara | Da, prin strangerea indicatorilor de marime folositi de Art. 8 din OUG 155/2024. | Cand cifrele sunt aproape de praguri sau structura de grup schimba calculul. | Situatii financiare, numar mediu de salariati, active, relatii intre companii. |
| Structura de grup | Partial, prin identificarea entitatii romanesti si a rolului sau operational. | Cand compania locala are rol limitat, dar serviciul grupului este critic sau transfrontalier. | Organigrama de grup, contracte intra-grup, descrierea serviciilor prestate in Romania. |
| Serviciu critic sau important | Partial, prin descrierea clientilor, serviciilor si dependintelor operationale. | Cand serviciul sustine clienti din sectoare reglementate sau activitati greu de inlocuit. | Portofoliu clienti pe categorii, SLA-uri, descriere fluxuri si dependinte. |
| Amprenta UE sau transfrontaliera | Da, prin listarea statelor in care sunt furnizate servicii si sediile relevante. | Cand serviciul este furnizat in mai multe state sau are efect operational in afara Romaniei. | Lista tari, contracte, sedii UE, descriere livrare SaaS sau servicii digitale. |
| Documente justificative neclare | Da, prin inventarierea documentelor disponibile si a lacunelor. | Cand documentele nu sustin clar datele declarate sau echipele interne nu sunt de acord. | Registru documente, intrebari ramase, note interne, variante de interpretare. |
Semne ca nu ar trebui sa te bazezi doar pe o auto-verificare
- Compania are mai multe activitatiActivitatea reala poate traversa mai multe sectoare, nu doar CAEN-ul principal.
- CAEN-urile autorizate nu descriu bine modelul curentModelul de business s-a schimbat, dar datele administrative nu spun toata povestea.
- Serviciul sustine clienti din sectoare criticeImpactul poate veni din rolul pe care il are serviciul pentru client, nu doar din marimea furnizorului.
- Indicatorii de marime sunt aproape de praguriCifrele de salariati, cifra de afaceri sau active merita verificate cu atentie.
- Compania face parte dintr-un grupStructura de grup poate complica citirea rolului entitatii romanesti.
- Activitatea s-a modificat recentContracte noi, servicii digitale noi sau extindere in alte tari pot schimba analiza.
- Exista sisteme sau IP-uri publice relevante pentru operatiuni esentialeInfrastructura tehnica poate arata dependinte care nu sunt evidente in actele firmei.
- Echipele interne nu ajung la aceeasi concluzieDaca juridic, financiar, IT si operatiuni citesc diferit situatia, escaladarea este prudenta.
Scenarii practice in care merita escaladarea
Cazurile de mai jos sunt orientative. Ele nu spun ca o companie este vizata, ci arata de ce unele situatii nu ar trebui rezolvate doar printr-o citire rapida a articolelor publice.
IT pentru spitale sau autoritati publice
Serviciul poate sustine clienti cu rol critic, chiar daca furnizorul se vede intern ca firma IT generala. Merita analizate dependintele si contractele.
Companie mica, dar serviciu regional unic
Art. 9 din OUG 155/2024 include situatii in care marimea nu inchide discutia. Rolul local sau regional trebuie verificat cu prudenta.
CAEN secundar si model de business schimbat
Daca firma s-a mutat spre servicii digitale sau operationale noi, CAEN-ul principal poate fi un punct de plecare incomplet.
SaaS cu clienti in mai multe state UE
Amprenta europeana, sediile, clientii si serviciile furnizate trebuie puse clar pe masa inainte de orice concluzie orientativa.
Entitate romana intr-un grup cu rol limitat, dar critic
Poate parea ca entitatea locala are doar suport, dar rolul sau in livrarea serviciului sau in relatia cu clientii poate necesita o discutie specializata.
Ce poate face NIS2 Pilot si ce nu poate face
NIS2 Pilot este un spatiu de planificare si pregatire interna. Poate ajuta echipa sa puna in ordine datele si intrebarile, dar nu devine specialist, autoritate sau canal oficial.
| Zona | Poate ajuta | Nu poate face |
|---|---|---|
| Date interne | Organizeaza activitatea, marimea, sectorul, documentele si intrebarile intr-un flux de pregatire. | Nu decide daca datele produc o incadrare oficiala. |
| Incertitudini | Evidentiaza zone unde raspunsurile sunt neclare sau trebuie sustinute cu documente. | Nu ofera opinie juridica si nu inlocuieste analiza unui specialist. |
| Pregatire pentru discutii | Ajuta la pregatirea intrebarilor pentru specialisti, DNSC sau procesul oficial. | Nu transmite notificari oficiale si nu inlocuieste Platforma NIS2@RO sau Instrumentul NIS2@RO. |
| Limite | Pastreaza notite interne si un istoric de pregatire orientativa. | Nu certifica, nu auditeaza, nu garanteaza conformitatea si nu emite o decizie DNSC. |
Ce pregatesti inainte sa ceri ajutor specializat
O discutie buna cu un specialist incepe cu date concrete. In loc sa ceri un raspuns generic, pregateste materialele care arata de ce situatia este neclara si ce variante de interpretare exista.
Pachet de pregatire pentru discutia specializata
- Datele de identificare ale companieiDenumire, CUI, sediu, contacte si persoanele care pot explica activitatea.
- CAEN-uri si descrierea activitatii realeCAEN principal, CAEN-uri secundare autorizate si ce servicii sunt efectiv furnizate.
- Categorii de clienti si serviciiClienti din sectoare critice, servicii B2B, servicii digitale, contracte importante.
- Indicatorii de marimeNumar mediu de salariati, cifra de afaceri, active si date privind grupul.
- Structura de grupRolul entitatii romanesti, relatii intra-grup, cine furnizeaza efectiv serviciul.
- Amprenta serviciuluiPiete, tari UE, clienti regionali, servicii transfrontaliere sau dependinte operationale.
- Intervale IP publice si sisteme relevanteDoar unde se aplica si unde sunt relevante pentru serviciile furnizate.
- Rationamentul intern deja facutCe articole au fost citite, ce concluzii orientative exista si ce ramane neclar.
- Intrebarile ramaseLista intrebarilor care trebuie puse specialistului sau clarificate prin canalele oficiale.
Cum folosesti sursele oficiale in discutie
Pentru incadrarea NIS2 in Romania, foloseste OUG 155/2024 ca baza principala. Art. 5 si Art. 6 explica relatia dintre entitatile esentiale si importante, Art. 8 trimite la criteriul de marime, iar Art. 9 descrie situatii speciale in care marimea nu este singura intrebare. Anexa 1 si Anexa 2 trebuie citite impreuna cu activitatea reala.
Ordinul DNSC nr. 1/2025 este util pentru pregatirea datelor de notificare, mai ales Art. 5 alin. (1)-(6). Daca vrei sa separi temele inainte de discutie, citeste si ghidurile despre cum se citesc anexele, criteriul de marime, rolul codului CAEN si datele pentru notificarea DNSC.
Întrebări frecvente
Cand este suficienta orientarea interna?
Orientarea interna poate fi suficienta ca pregatire atunci cand sectorul, marimea, activitatea reala si documentele sunt clare si echipele interne sunt aliniate. Ea nu devine totusi o decizie oficiala de incadrare NIS2.
Ce tip de specialist ar trebui consultat?
Depinde de incertitudine. Pentru reprezentare, contracte si interpretare juridica poate fi nevoie de sprijin juridic. Pentru servicii, sisteme, dependinte sau risc operational poate fi nevoie de specialist cybersecurity sau operational.
Poate NIS2 Pilot confirma incadrarea NIS2?
Nu. NIS2 Pilot poate organiza informatii si poate evidentia incertitudini pentru pregatire interna, dar nu emite incadrare oficiala, nu ofera consultanta juridica si nu inlocuieste DNSC sau specialistii.
Ce pregatesc inainte de discutia cu specialistul?
Pregateste CAEN-urile, descrierea activitatii reale, indicatorii de marime, structura de grup, clientii si serviciile relevante, documentele justificative si intrebarile care raman neclare dupa auto-verificare.
Verificati orientativ punctele de incertitudine
NIS2 Pilot va poate ajuta sa organizati datele de pregatire si intrebarile pentru o discutie specializata, fara sa inlocuiasca DNSC, Platforma NIS2@RO, consultanta juridica sau analiza cybersecurity.
Verificați dacă compania dvs. intră în sfera NIS2 →Toate resursele NIS2 PilotAcest articol are scop informativ. Nu constituie consultanță juridică sau evaluare tehnică de specialitate. Toate resursele NIS2 Pilot
Surse oficiale și context
Resurse utile
Sfera de aplicare NIS2 în România — context general pentru pregătire internă
LegislațieCum se citesc informațiile publice despre sfera de aplicare NIS2 și ce poate pregăti intern o organizație înainte de discuțiile cu specialiștii.
Deschideți resursa: Sfera de aplicare NIS2 în România — context general pentru pregătire internă →Cum se citesc anexele OUG 155/2024: Anexa 1 și Anexa 2 explicate
Sfera de aplicareAnexa 1 și Anexa 2 din OUG 155/2024 listează sectoarele NIS2. Cum sunt structurate, cum găsești sectorul tău și ce înseamnă, fără concluzii oficiale.
Deschideți resursa: Cum se citesc anexele OUG 155/2024: Anexa 1 și Anexa 2 explicate →Criteriul de mărime în NIS2: ce numere contează pentru OUG 155/2024
Sfera de aplicareCum funcționează criteriul de mărime în NIS2: număr de salariați, cifră de afaceri și active, conform Art. 8 din OUG 155/2024. Ce pregătești și ce verifici.
Deschideți resursa: Criteriul de mărime în NIS2: ce numere contează pentru OUG 155/2024 →Cod CAEN și NIS2: de ce codul CAEN nu decide singur încadrarea
Sfera de aplicareCodul CAEN ajută la maparea pe sectoarele din anexele OUG 155/2024, dar nu decide singur încadrarea NIS2. Ce rol are CAEN și ce mai contează.
Deschideți resursa: Cod CAEN și NIS2: de ce codul CAEN nu decide singur încadrarea →Pachet intern pentru revizie de specialist NIS2: ce pregatesti fara sa tragi concluzii
Pregatire internaCe note, ipoteze, date lipsa si surse pregatesti pentru o revizie de specialist NIS2, fara audit, opinie juridica sau verdict oficial.
Deschideți resursa: Pachet intern pentru revizie de specialist NIS2: ce pregatesti fara sa tragi concluzii →