Intrebarea „cine trebuie sa respecte NIS2” nu are un raspuns sigur dintr-un singur cuvant-cheie. Pentru Romania, analiza porneste de la OUG/GEO 155/2024, de la anexele actului normativ, de la marimea companiei si de la activitatea reala.
Scopul unei verificari interne este sa separi ce pare clar de ce trebuie confirmat. Nu transforma o cautare pe internet, un CAEN sau o lista generala intr-o concluzie oficiala. Determinarea oficiala si consecintele concrete trebuie tratate prin procesul aplicabil si, cand cazul este sensibil, prin specialisti.
Pe scurt
- Nu toate companiile din Romania trebuie sa respecte NIS2; primul filtru este sfera de aplicare din OUG/GEO 155/2024.
- Verificarea porneste de la activitatea reala, sector, anexele legii, marime si situatii speciale, nu doar de la un cod CAEN.
- O auto-verificare interna ajuta pregatirea, dar nu este decizie DNSC, consultanta juridica sau concluzie oficiala.
- Cand exista incertitudine materiala, urmatorul pas corect este documentarea intrebarilor si discutia cu specialisti.
Criteriile pe care le verifici impreuna
Cele mai frecvente erori apar cand un criteriu este citit izolat. Sectorul fara activitate reala, marimea fara grup si CAEN-ul fara descrierea serviciilor pot duce la presupuneri slabe.
Harta de orientare pentru sfera NIS2
| Criteriu | Intrebarea practica | Unde verifici | Ce nu trebuie presupus |
|---|---|---|---|
| Activitatea reala | Ce servicii livreaza compania efectiv, nu doar ce apare in prezentarea comerciala? | Descrierea interna a serviciilor, contracte tipice, website, CAEN si Anexele 1-2. | Un CAEN apropiat nu inseamna automat ca firma este in sfera NIS2. |
| Sector si subsector | Activitatea apare intr-un sector sau subsector mentionat in Anexa 1 sau Anexa 2? | OUG/GEO 155/2024, Anexele 1-2, citite impreuna cu Legea 124/2025. | O asemanare de limbaj nu este suficienta fara analiza activitatii reale. |
| Marime | Compania depaseste pragurile relevante sau face parte dintr-un grup care schimba analiza? | Date financiare, numar mediu de salariati, structura de grup si Art. 8. | Marimea este importanta, dar nu este singurul filtru in toate cazurile. |
| Situatii speciale | Exista rol unic, impact regional, furnizare critica sau alta situatie care cere verificare separata? | Art. 9 si articolele conexe, plus discutia cu specialisti unde cazul este neclar. | Nu transforma exceptia intr-o regula generala pentru orice companie mica. |
| Proces oficial | Exista comunicare, inregistrare, actualizare sau decizie oficiala in procesul DNSC? | Ordinul DNSC nr. 1/2025, pagina DNSC si documentele primite de companie. | Pregatirea datelor nu inseamna notificare transmisa sau inscriere oficiala. |
Checklist intern pentru prima verificare
Checklist-ul nu inchide analiza. El te ajuta sa pregatesti datele pentru o discutie mai buna cu managementul, legalul, IT-ul sau un consultant.
Ce pui in dosarul de orientare
- Scrie activitatea reala in 3-5 propozitiiDescrie serviciile, clientii, infrastructura si rolul companiei fara limbaj de marketing.
- Listeaza CAEN-urile, dar nu te opri la eleCAEN-ul ajuta orientarea, dar trebuie comparat cu ce face compania efectiv.
- Cauta sectorul in Anexa 1 si Anexa 2Noteaza exact sectorul, subsectorul si expresiile care par relevante.
- Pregateste datele de marimeNumar de salariati, cifra de afaceri, active si relatii de grup trebuie pastrate ca dovezi de lucru.
- Marcheaza situatiile specialeFurnizor unic, impact regional, servicii critice sau cazuri neobisnuite trebuie separate de analiza standard.
- Pastreaza intrebarile pentru specialistIntrebarile neclare trebuie notate cu sursa, motivul incertitudinii si impactul deciziei.
Cum eviti o concluzie falsa
Daca raspunsul se bazeaza pe „pare ca”, pastreaza-l ca ipoteza. O ipoteza buna are sursa, data, persoana care a confirmat-o si intrebarea care ramane deschisa. Pentru roluri si responsabilitati, vezi si obligatiile NIS2 pentru management.
Flux prudent de lucru
- 1Porneste de la pagina generala despre sfera NIS2Daca ai nevoie de context mai larg, citeste mai intai sfera de aplicare NIS2 in Romania si ghidul despre cum se citesc anexele OUG 155/2024.
- 2Construieste o ipoteza de lucru, nu o concluzieNoteaza de ce crezi ca firma poate intra sau nu in sfera. Foloseste cuvinte precum posibil, de verificat si ipoteza interna.
- 3Verifica fiecare ipoteza cu sursa eiPentru fiecare afirmatie, pastreaza articolul, anexa, documentul intern sau lipsa de informatie care o sustine.
- 4Separati intrebarea juridica de intrebarea operationalaLegalul poate verifica interpretarea, iar IT-ul poate confirma sistemele si dependentele. Nu amesteca proprietarii.
- 5Alege urmatorul pas proportional cu incertitudineaDaca incertitudinea afecteaza notificarea, bugetul sau responsabilitatea conducerii, du-o la specialist, nu o ingropa in checklist.
Cand merita discutia cu un specialist
Daca analiza afecteaza notificarea DNSC, bugetul, rolurile conducerii, contractele cu furnizori sau comunicarea externa, nu lasa decizia intr-un document informal. Noteaza intrebarile si mergi catre analiza specializata. Pentru pregatirea discutiei, foloseste si ghidul despre intrebari pentru consultantul sau specialistul NIS2.
Întrebări frecvente
Cine trebuie sa respecte NIS2 in Romania?
In principiu, organizatiile care intra in sectoarele si conditiile prevazute de OUG/GEO 155/2024, inclusiv Anexele 1-2, si care indeplinesc criteriile aplicabile. Situatia concreta trebuie verificata pe textul oficial si, unde este cazul, cu specialisti.
Este suficient codul CAEN pentru a decide sfera NIS2?
Nu. Codul CAEN poate orienta analiza, dar trebuie verificata activitatea reala, sectorul din anexe, marimea, grupul si situatiile speciale. CAEN-ul singur poate produce concluzii gresite.
O companie mica poate fi vizata de NIS2?
Poate exista discutie in anumite situatii speciale, dar nu trebuie presupus automat. Art. 8 si Art. 9 trebuie citite prudent, impreuna cu activitatea reala si contextul companiei.
NIS2 Pilot poate decide daca firma este in sfera?
Nu. NIS2 Pilot este un instrument de pregatire interna si orientare. Nu emite decizii oficiale, nu inlocuieste DNSC si nu ofera consultanta juridica.
Ce fac daca rezultatul intern ramane neclar?
Pastreaza ipotezele, sursele citite, datele lipsa si intrebarile deschise intr-un registru intern, apoi discuta cu un specialist potrivit pentru partea juridica, tehnica sau operationala.
Verificati orientativ sfera NIS2
Folositi NIS2 Pilot pentru a organiza datele de baza si intrebarile interne inainte de discutia cu specialistii.
Verificați dacă compania dvs. intră în sfera NIS2 →Resurse utile
Sfera de aplicare NIS2 în România — context general pentru pregătire internă
LegislațieCum se citesc informațiile publice despre sfera de aplicare NIS2 și ce poate pregăti intern o organizație înainte de discuțiile cu specialiștii.
Deschideți resursa: Sfera de aplicare NIS2 în România — context general pentru pregătire internă →Cum se citesc anexele OUG 155/2024: Anexa 1 și Anexa 2 explicate
Sfera de aplicareAnexa 1 și Anexa 2 din OUG 155/2024 listează sectoarele NIS2. Cum sunt structurate, cum găsești sectorul tău și ce înseamnă, fără concluzii oficiale.
Deschideți resursa: Cum se citesc anexele OUG 155/2024: Anexa 1 și Anexa 2 explicate →Criteriul de mărime în NIS2: ce numere contează pentru OUG 155/2024
Sfera de aplicareCum funcționează criteriul de mărime în NIS2: număr de salariați, cifră de afaceri și active, conform Art. 8 din OUG 155/2024. Ce pregătești și ce verifici.
Deschideți resursa: Criteriul de mărime în NIS2: ce numere contează pentru OUG 155/2024 →Furnizor unic si impact regional in NIS2: cand marimea nu este singura intrebare
Sfera de aplicareArt. 9 din OUG 155/2024 arata situatii in care marimea nu inchide analiza: furnizor unic, impact public, risc sistemic si rol regional.
Deschideți resursa: Furnizor unic si impact regional in NIS2: cand marimea nu este singura intrebare →Intrebari pentru consultantul sau specialistul NIS2: ce pregatesti inainte de discutie
Pregătire internăCe intrebari si informatii pregatesti inainte de o discutie cu un consultant sau specialist NIS2, fara legal advice sau audit.
Deschideți resursa: Intrebari pentru consultantul sau specialistul NIS2: ce pregatesti inainte de discutie →Surse oficiale și context
- GEO 155/2024 — legislatie.just.ro — textul oficial, inclusiv Art. 5-9 si Anexele 1-2 privind sfera de aplicare
- Legea 124/2025 — legislatie.just.ro — modificarile aduse cadrului romanesc NIS2
- DNSC — Legislatie NIS2 — ordine, ghiduri si materiale publice de orientare
- Directiva NIS2 (UE) 2022/2555 — EUR-Lex — cadrul european de baza, folosit ca context, nu ca substitut pentru OUG 155/2024
Acest articol are scop informativ. Nu constituie consultanță juridică sau evaluare tehnică de specialitate. Toate resursele NIS2 Pilot