Înainte de a începe notificarea către DNSC, o organizație poate pregăti din timp un set clar de informații: date de identitate și de contact, date despre activitate (CAEN), maparea pe sector/subsector/tip de entitate, indicatorii de mărime, mijloacele permanente de contact, intervalele de adrese IP publice acolo unde există și documentele justificative. Acest articol este o listă de pregătire internă, nu notificarea oficială în sine.
Notificarea este procesul prin care o entitate se identifică în relația cu DNSC, în vederea înscrierii în registrul entităților. DNSC (Direcția Națională de Securitate Cibernetică) primește și evaluează notificarea oficială. Rolul unei pregătiri interne bune este simplu: când datele sunt deja adunate și verificate, procesul oficial devine mai ușor de parcurs.
Pe scurt
- Formularul de notificare are șase secțiuni (Ordinul DNSC 1/2025, Art. 4).
- Date generale: identitate, contact, CAEN principal și CAEN secundare autorizate relevante.
- Date specifice: mărime, sector/subsector/tip, persoana de securitate, intervale IP, prezență în UE.
- Documente anexate: dovezi de mărime și, după caz, autoevaluarea de risc.
- Evaluarea preliminară este propunerea entității, nu o determinare a NIS2 Pilot sau a DNSC.
Contextul notificării (Art. 18 OUG 155/2024 și Ordinul DNSC 1/2025)
Obligația de identificare și notificare către DNSC are temei în Art. 18 din OUG 155/2024 (Ordonanța de urgență a Guvernului nr. 155/2024, actul care transpune în România regulile NIS2). Modul concret în care arată formularul și ce date conține este detaliat în Ordinul DNSC 1/2025: Art. 4 stabilește structura în șase secțiuni, iar Art. 5 descrie ce informații intră în fiecare secțiune.
Pentru o vedere de ansamblu asupra pașilor procesului, vezi articolul despre cum se face înregistrarea NIS2 la DNSC. Articolul de față este companionul de pregătire a datelor: ce să ai pregătit înainte să începi.
Cele șase secțiuni ale formularului de notificare
Tabelul de mai jos rezumă, orientativ, ce date pregătești pentru fiecare secțiune și de ce contează. Este un ajutor de organizare internă, nu o garanție a unei înregistrări reușite.
Ce pregătești pentru fiecare secțiune
| Secțiune | Ce date pregătești | De ce contează | Sursă |
|---|---|---|---|
| Date generale | Identitatea entității (denumire, CUI), datele de contact și CAEN principal plus CAEN-urile secundare autorizate relevante. | Identifică entitatea și activitatea în raport cu sectoarele din anexe. | Ordinul DNSC 1/2025, Art. 5 alin. (1) |
| Date specifice | Mărime (salariați, cifră de afaceri, active), sector/subsector/tip de entitate, persoana de securitate dacă e desemnată, mijloace permanente de contact, intervale IP publice și prezența în UE. | Ajută la verificarea condițiilor din Art. 5, 6 și 8 din OUG 155/2024. | Ordinul DNSC 1/2025, Art. 5 alin. (2) |
| Situații specifice | Rezultatele autoevaluărilor privind perturbarea serviciului și situațiile speciale (de exemplu, furnizor unic), legate de Art. 9. | Surprinde cazurile în care încadrarea nu depinde doar de mărime. | Ordinul DNSC 1/2025, Art. 5 alin. (3) |
| Documente anexate | Documente care atestă mărimea (extras de la registrul comerțului, indicatori din situațiile financiare sau declarație pe propria răspundere) și, după caz, autoevaluarea de risc. | Susțin cu dovezi datele declarate în formular. | Ordinul DNSC 1/2025, Art. 5 alin. (4) |
| Evaluare preliminară | Propunerea entității de calificare drept esențială sau importantă, ca rezultat al propriei autoevaluări. | Este propunerea entității, nu o decizie oficială a DNSC. | Ordinul DNSC 1/2025, Art. 5 alin. (5) |
| Reprezentare entitate | Datele reprezentantului/reprezentanților legal/legali și semnătura care atestă cele declarate. | Confirmă cine își asumă datele transmise. | Ordinul DNSC 1/2025, Art. 5 alin. (6) |
Date generale: identitate, contact, CAEN
Prima secțiune adună elementele care identifică organizația și activitatea ei. Conform Ordinului DNSC 1/2025 (Art. 5 alin. (1)), aici intră denumirea entității și CUI-ul, datele de contact (sediu, e-mail, site, telefon) și datele despre activitate: CAEN principal și, după caz, CAEN-urile secundare autorizate care au corespondență în sectoarele și subsectoarele din anexele 1 și 2 ale OUG 155/2024.
Ce înseamnă în practică: pe lângă CAEN-ul principal, merită identificate din timp și codurile secundare autorizate relevante. Codul CAEN ajută la mapare, dar nu decide singur încadrarea — pe acest aspect vezi de ce codul CAEN nu este suficient.
Date specifice: mărime, sector, contact, IP, prezență în UE
A doua secțiune este cea mai bogată în date. Conform Ordinului DNSC 1/2025 (Art. 5 alin. (2)), pregătești următoarele categorii:
- Dimensiunea entității — număr mediu anual de salariați, cifră de afaceri anuală netă și totalul activelor (folosite pentru condițiile din Art. 5, 6 și 8 din OUG 155/2024);
- Serviciile furnizate — sectorul, subsectorul și tipul de entitate, stabilit conform anexelor 1 și 2;
- Persoana responsabilă cu securitatea cibernetică, atunci când este deja desemnată (Art. 14 alin. (3) și (4) din OUG 155/2024);
- Mijloacele permanente de contact și persoana care monitorizează aceste mijloace;
- Rețelele și sistemele informatice — totalitatea intervalelor de adrese IP publice ale entității;
- Prezența în Uniunea Europeană — statele membre în care entitatea furnizează servicii din sectoarele anexelor și adresele celorlalte sedii din UE;
- Reprezentantul desemnat, atunci când entitatea nu este stabilită în UE.
Despre rolul persoanei responsabile cu securitatea cibernetică, vezi și articolul dedicat responsabilului cu securitatea cibernetică.
Situații specifice și documente anexate
Secțiunea Situații specifice (Art. 5 alin. (3)) cuprinde rezultatele unor autoevaluări: impactul perturbării serviciului, dacă entitatea a fost identificată drept entitate critică, dependența de infrastructuri de interes național și cazul în care entitatea este singurul furnizor al unui serviciu esențial (situații legate de Art. 9 din OUG 155/2024). Aceste autoevaluări sunt declarații ale entității, de pregătit cu atenție.
Secțiunea Documente anexate (Art. 5 alin. (4)) cere dovezile care susțin datele declarate, mai ales cele de mărime: extrase de la registrul comerțului, copii ale indicatorilor din situațiile financiare sau o declarație pe propria răspundere însoțită de extrase relevante; după caz, se atașează și autoevaluarea de risc. Lista de documente interne utile o regăsești în articolul despre documentele interne de pregătire.
Evaluare preliminară și reprezentarea entității
Secțiunea Evaluare preliminară (Art. 5 alin. (5)) conține propunerea entității de calificare drept esențială sau importantă, ca rezultat al propriei autoevaluări. Este important de reținut: aceasta este propunerea organizației, nu o determinare a NIS2 Pilot și nu o decizie a DNSC.
Secțiunea Reprezentare entitate (Art. 5 alin. (6)) cuprinde datele reprezentantului legal și semnătura prin care acesta atestă cele declarate. În practică, e util să clarifici din timp cine semnează și ce date sunt necesare pentru semnătura electronică sau olografă.
Ce să pregătești înainte să începi notificarea
- Datele de identitate ale companieiDenumirea entității, CUI sau numărul de înregistrare echivalent.
- Datele de contactSediul social, codul poștal, e-mail, site, telefon fix și mobil.
- CAEN principal și CAEN secundare autorizateMai ales codurile cu corespondență în sectoarele și subsectoarele din anexele 1 și 2.
- Sector, subsector și tip de entitateMaparea activității pe anexele OUG 155/2024 (stabilită conform anexelor 1 și 2).
- Indicatorii de mărimeNumăr mediu anual de salariați, cifra de afaceri anuală netă și totalul activelor.
- Persoana responsabilă cu securitatea, dacă e desemnatăNume, funcție, e-mail și telefon (Art. 14 alin. (3) și (4) din OUG 155/2024).
- Mijloacele permanente de contactPersoana care monitorizează mijloacele de contact și datele aferente.
- Intervalele de adrese IP publiceTotalitatea intervalelor de IP publice ale entității, acolo unde se aplică.
- Prezența în Uniunea EuropeanăStatele membre în care furnizezi servicii din sectoarele anexelor, acolo unde se aplică.
- Documentele financiare și de firmăDovezi de mărime: extrase ONRC, indicatori din situațiile financiare sau declarație pe propria răspundere.
- Autoevaluările privind perturbarea/risculRezultatele autoevaluărilor relevante, acolo unde se aplică.
- Datele reprezentantului legal și semnăturaCine semnează și ce este necesar pentru semnătura electronică sau olografă.
Ce să nu presupui
Câteva precizări care ajută la o pregătire corectă, fără concluzii pripite:
- A avea un cod CAEN dintr-un sector din anexe nu este, singur, suficient pentru încadrare.
- Completarea formularului nu înseamnă că încadrarea oficială este automată — DNSC evaluează notificarea.
- NIS2 Pilot nu transmite notificarea și nu emite o decizie oficială.
- Acest articol oferă orientare pentru pregătire, nu consultanță juridică.
Cum poate ajuta NIS2 Pilot
NIS2 Pilot este un instrument de planificare internă. Te ajută să aduni și să organizezi informațiile de mai sus — identitate, activitate, mărime, sector, contacte, documente — astfel încât să intri pregătit în procesul oficial. Nu transmite notificarea în locul tău, nu emite o decizie a DNSC și nu înlocuiește platformele oficiale sau consultanții. Instrumentul de orientare de la Verificare sferă de aplicare te ajută să identifici din timp punctele de incertitudine.
Pregătește datele înainte de notificare
Verificați orientativ ce informații ar fi relevante pentru situația companiei dvs., ca să intrați pregătit în procesul oficial de notificare către DNSC.
Verificați dacă compania dvs. intră în sfera NIS2 →Toate resursele NIS2 PilotÎntrebări frecvente
Ce secțiuni are formularul de notificare NIS2?
- Conform Ordinului DNSC 1/2025 (Art. 4), formularul de notificare este structurat în șase secțiuni: Date generale, Date specifice, Situații specifice, Documente anexate, Evaluare preliminară și Reprezentare entitate. Fiecare secțiune cere un set distinct de informații, pe care le poți pregăti intern din timp.
Ce documente de mărime trebuie atașate?
- Secțiunea Documente anexate (Ordinul DNSC 1/2025, Art. 5 alin. (4) lit. a)) cere documente care atestă încadrarea în plafoanele întreprinderilor mijlocii sau mari: numărul mediu anual de salariați, cifra de afaceri anuală netă și totalul activelor. Acestea pot fi, de exemplu, extrase de la registrul comerțului, copii ale indicatorilor din situațiile financiare anuale sau o declarație pe propria răspundere însoțită de extrase relevante.
Ce înseamnă secțiunea „Evaluare preliminară“?
- Conform Ordinului DNSC 1/2025 (Art. 5 alin. (5)), secțiunea Evaluare preliminară conține propunerea entității de calificare drept esențială sau importantă, ca rezultat al propriei autoevaluări. Este o propunere a entității, nu o determinare a NIS2 Pilot și nu o decizie a DNSC. DNSC evaluează notificarea și stabilește încadrarea finală.
NIS2 Pilot transmite notificarea către DNSC?
- Nu. NIS2 Pilot te poate ajuta să organizezi intern informațiile relevante pentru pregătire, dar nu transmite notificarea, nu emite o decizie oficială și nu înlocuiește Platforma NIS2@RO, Instrumentul NIS2@RO, DNSC, consultanții juridici sau auditorii de securitate. Transmiterea și evaluarea oficială rămân la DNSC.
Acest articol are scop informativ. Nu constituie consultanță juridică sau evaluare tehnică de specialitate. Toate resursele NIS2 Pilot
Surse oficiale și context
- DNSC — Legislație NIS2 (Ordinul DNSC 1/2025) — cerințele privind notificarea și formularul de notificare, inclusiv Art. 4 și Art. 5 cu cele șase secțiuni (dnsc.ro)
- OUG 155/2024 — textul transpunerii NIS2 în România, inclusiv Art. 5, 6, 8, 9, 14 și 18 la care trimite formularul (legislatie.just.ro)
- Legea 124/2025 — legea de aprobare și modificare a OUG 155/2024, în vigoare din iulie 2025 (legislatie.just.ro)
Resurse utile
Înregistrarea la DNSC pentru NIS2 — context public și pregătire internă
ÎnregistrareCe spun GEO 155/2024 și Ordinul DNSC 1/2025 despre înregistrarea NIS2 și ce informații poate pregăti intern o organizație înainte de procesul oficial.
Deschideți resursa: Înregistrarea la DNSC pentru NIS2 — context public și pregătire internă →Checklist de pregătire internă NIS2
Pregătire internăChecklist pregătire NIS2 pentru organizarea informațiilor interne, documentelor și responsabilităților înainte de discuțiile cu specialiștii.
Deschideți resursa: Checklist de pregătire internă NIS2 →Documente interne utile pentru pregătirea NIS2
Pregătire internăDocumente pregătire NIS2 pe care o organizație le poate centraliza intern înainte de discuții cu specialiști și procese oficiale relevante public.
Deschideți resursa: Documente interne utile pentru pregătirea NIS2 →