Cum se citesc anexele OUG 155/2024: Anexa 1 și Anexa 2 explicate

Anexele OUG 155/2024 sunt două liste de sectoare: Anexa 1 — „Sectoare cu o importanță critică ridicată“ — și Anexa 2 — „Alte sectoare de importanță critică“. Fiecare anexă este organizată pe sector, subsector și tip de entitate. Locul în care apare activitatea ta este un punct de plecare orientativ pentru a înțelege dacă organizația poate fi vizată, nu o clasificare oficială.

OUG 155/2024 (Ordonanța de urgență a Guvernului nr. 155/2024) este actul care transpune în România regulile europene NIS2 privind securitatea cibernetică. Acest articol explică doar cum se citesc anexele; el nu stabilește dacă o anumită companie intră sau nu în sfera de aplicare.

Ce sunt Anexa 1 și Anexa 2 din OUG 155/2024

OUG 155/2024 stabilește că entitățile vizate sunt cele din sectoarele prevăzute în Anexele 1 și 2, înființate și înregistrate pe teritoriul României. Cele două anexe sunt parte integrantă din actul normativ și împart sectoarele în două grupe, în funcție de importanța lor critică.

Anexa 1 — sectoare cu o importanță critică ridicată

Anexa 1 reunește sectoarele considerate de cea mai ridicată criticitate. Orientativ, include:

• Energie (electricitate, petrol, gaze, hidrogen)
• Transport (aerian, feroviar, naval, rutier)
• Sectorul bancar
• Infrastructura piețelor financiare
• Sănătate
• Apă potabilă
• Apă uzată
• Infrastructură digitală
• Administrarea serviciilor TIC între întreprinderi (B2B)
• Administrație publică
• Spațiu

Anexa 2 — alte sectoare de importanță critică

Anexa 2 reunește alte sectoare critice. Orientativ, include:

• Servicii poștale și de curierat
• Gestionarea deșeurilor
• Fabricarea, producerea și distribuția de substanțe chimice
• Producerea, prelucrarea și distribuția de alimente
• Producție (de ex. dispozitive medicale, produse electronice, echipamente, autovehicule)
• Furnizori de servicii digitale (piețe online, motoare de căutare, platforme de socializare)
• Cercetare

Listele de mai sus sunt orientative și simplificate. Denumirile exacte ale sectoarelor și subsectoarelor se citesc din textul oficial al anexelor, disponibil pe legislatie.just.ro. Pentru un exemplu concret de citire la nivel de sector — producția, prelucrarea și distribuția alimentară — vedeți contextul pentru sectorul alimentar în România.

Cum este structurată o anexă: sector, subsector, tip de entitate

Fiecare anexă nu listează companii, ci tipuri de activitate, organizate pe trei niveluri: sector, subsector și tip de entitate.

Practic, citești anexa de sus în jos: sector → subsector → tip de entitate.

Aceeași structură este folosită și în procesul oficial. La Art. 18 alin. (3) lit. f), OUG 155/2024 cere ca o entitate să indice „sectorul, subsectorul și tipul de entitate, astfel cum acestea se încadrează în anexa nr. 1 sau în anexa nr. 2“.

Ce legătură au anexele cu Art. 5 și Art. 6

Anexa singură nu îți spune categoria. Ea se citește împreună cu două articole. Conform Art. 5 alin. (2), sunt considerate esențiale entitățile din categoria întreprinderilor mari (conform Art. 8) care se încadrează în sectoarele din Anexa 1. Conform Art. 6 alin. (1), sunt considerate importante entitățile mari și mijlocii care se încadrează în Anexele 1 și 2 și care nu sunt deja esențiale.

Cu alte cuvinte, anexa îți spune dacă sectorul este vizat, iar articolele îți spun în ce categorie ar putea intra o organizație, în funcție și de mărime. Pentru o comparație detaliată a celor două categorii, vezi articolul despre entități esențiale vs importante.

Comparație: Anexa 1 vs Anexa 2

Tabelul sintetizează diferențele orientative dintre cele două anexe, ca ajutor de citire.

Ce nu îți spune anexa singură

Citirea anexelor este un prim pas util, dar are limite clare. Anexa nu îți spune:

• dacă organizația îndeplinește criteriul de mărime din Art. 8 (salariați, cifră de afaceri, active);
• dacă se aplică o situație specială din Art. 9 (de exemplu, statutul de furnizor unic);
• categoria oficială — esențială sau importantă — care îți va fi atribuită;
• rezultatul final al evaluării făcute de DNSC.

De aceea, două organizații aflate în același sector pot avea situații diferite. Nu se calculează aici scor, clasificare sau concluzii — anexa oferă orientare, nu un verdict.

Ce înseamnă în practică

În practică, citirea anexelor te ajută să răspunzi la o singură întrebare: „merită să verific mai departe?“. Dacă sectorul tău apare în Anexa 1 sau Anexa 2 și tipul de entitate pare să se potrivească, este un semnal că pregătirea internă este utilă. Dacă nu apare, tot poate fi util să reverifici periodic, mai ales după modificări legislative precum Legea 124/2025.

Asta înseamnă că anexa este un instrument de orientare, nu de decizie. Pasul următor firesc este să aduni informațiile interne relevante — activitate, mărime, documente — și să le folosești în discuția cu un specialist sau în procesul oficial. Pentru context general, vezi și sfera de aplicare NIS2 în România și ce înseamnă GEO/OUG 155/2024 pentru companie.

Cum poate ajuta NIS2 Pilot

NIS2 Pilot este un instrument de planificare internă, nu un instrument de clasificare juridică și nu înlocuiește DNSC. Te ajută să organizezi informațiile relevante — sectorul de activitate, mărimea, documentele existente — astfel încât să intri pregătit în discuția cu specialiștii sau în procesul de înregistrare. Instrumentul de orientare disponibil la Verificare sferă de aplicare te ajută să identifici punctele de incertitudine înainte de a consulta un specialist.

Întrebări frecvente

Care este diferența dintre Anexa 1 și Anexa 2?

Anexa 1 a OUG 155/2024 se numește „Sectoare cu o importanță critică ridicată“, iar Anexa 2 „Alte sectoare de importanță critică“. Ambele sunt organizate pe sector, subsector și tip de entitate. Diferența ține de rolul în încadrare: conform Art. 5, entitățile mari din sectoarele Anexei 1 pot fi considerate esențiale, iar conform Art. 6, entitățile mari și mijlocii din Anexele 1 și 2 care nu sunt esențiale pot fi considerate importante. Apariția în anexă este un punct de plecare, nu o încadrare definitivă.

Ce înseamnă dacă sectorul meu apare într-o anexă?

Înseamnă că activitatea ta poate fi relevantă pentru OUG 155/2024 și că merită verificată mai departe. Nu înseamnă automat că organizația este vizată. Conform Art. 8, contează și mărimea (număr de salariați, cifră de afaceri, active), iar Art. 9 prevede situații speciale. Determinarea oficială a încadrării aparține DNSC.

Codul CAEN decide singur dacă găsesc compania în anexe?

Nu. Codul CAEN ajută la maparea activității pe sectoarele și subsectoarele din anexe, dar nu decide singur încadrarea. Anexa folosește structura sector → subsector → tip de entitate, iar peste aceasta se aplică criteriul de mărime (Art. 8) și condițiile din Art. 5, 6 și 9. Verificați atât CAEN-ul principal, cât și CAEN-urile secundare autorizate relevante.

Ce fac dacă activez în mai multe sectoare din anexe?

OUG 155/2024 prevede la Art. 11 alin. (6) că, atunci când o entitate desfășoară activitate în două sau mai multe sectoare din Anexele 1 și 2, i se aplică măsurile corespunzătoare nivelului celui mai ridicat. În practică, dacă te regăsești în mai multe linii ale anexelor, pregătește-te pentru cerințele cele mai stricte și clarifică situația cu un specialist și, ulterior, cu DNSC.

Acest articol are scop informativ. Nu constituie consultanță juridică sau evaluare tehnică de specialitate. Toate resursele NIS2 Pilot