Notificarea inițială și actualizarea datelor nu sunt același lucru. Notificarea inițială este prima transmitere a datelor cerute în formularul descris de Ordinul DNSC 1/2025, prin care o entitate se identifică în relația cu DNSC. Actualizarea datelor apare mai târziu: atunci când informațiile deja declarate se modifică sau când datele transmise prin metode alternative trebuie introduse ulterior în Platforma NIS2@RO.
Acest articol explică ce tipuri de informații merită monitorizate intern după notificarea inițială și unde sunt reperele oficiale. Nu calculează termene și nu înlocuiește procesul oficial: DNSC (Direcția Națională de Securitate Cibernetică) primește, evaluează și validează datele.
Pe scurt
- Notificarea inițială este primul pachet de date transmis către DNSC.
- Actualizarea datelor ține de schimbări ulterioare ale informațiilor deja declarate.
- Platforma NIS2@RO are reguli speciale când a fost indisponibilă (Ordinul DNSC 1/2025, Art. 12).
- O listă internă de schimbări ajută la controlul informației, ca pregătire.
- NIS2 Pilot nu transmite și nu actualizează date la DNSC. Încadrarea oficială aparține DNSC.
Ce înseamnă notificarea inițială
Notificarea este procesul prin care o entitate care desfășoară activitate în sectoarele din anexele OUG 155/2024 se identifică în relația cu DNSC, în vederea înregistrării în registrul entităților. Temeiul se află în Art. 18 din OUG 155/2024 (Ordonanța de urgență a Guvernului nr. 155/2024, actul care transpune în România regulile NIS2), iar modul concret în care arată formularul este detaliat în Ordinul DNSC 1/2025.
La notificarea inițială se pregătește setul complet de date: identitate și contact, activitate (CAEN), maparea pe sector/subsector/tip de entitate, indicatorii de mărime, mijloacele permanente de contact, intervalele de adrese IP publice acolo unde există și reprezentantul entității. Pentru inventarul detaliat al acestor date, vezi articolul despre ce informații pregătești pentru notificarea DNSC.
Ce înseamnă în practică: notificarea inițială este momentul „o singură dată“ în care transmiți tot pachetul de date. Pentru o vedere de ansamblu asupra pașilor, vezi și cum se face înregistrarea NIS2 la DNSC.
Ce înseamnă actualizarea datelor declarate
Actualizarea nu este o nouă notificare completă, ci comunicarea schimbărilor apărute în datele deja declarate. Conform Art. 12 alin. (4) din Ordinul DNSC 1/2025, entitățile înregistrate în registrul entităților au obligația de a notifica DNSC cu privire la orice modificare a datelor declarate în formularul de notificare, conform prevederilor Art. 18 alin. (8) din OUG 155/2024.
Art. 18 alin. (8) din OUG 155/2024 distinge două situații în funcție de tipul de informație care se modifică: pentru unele categorii de date comunicarea se face într-un termen mai scurt, iar pentru altele într-un termen mai lung. Pentru că maparea exactă a categoriilor pe termene este detaliată în textul legal și ține de situația concretă, termenul aplicabil trebuie verificat în textul oficial și, după caz, cu un specialist. Acest articol nu calculează termene.
Notificare inițială vs actualizare: diferențele pe scurt
Tabelul de mai jos rezumă, orientativ, patru situații pe care merită să le ții separate. Este un ajutor de organizare internă, nu o garanție a unui rezultat oficial.
| Situație | Când apare | Ce informații pot fi implicate | Ce trebuie verificat |
|---|---|---|---|
| Notificarea inițială | La prima identificare a entității în relația cu DNSC, în vederea înregistrării. | Setul complet de date din formular: identitate, contact, CAEN, mărime, sector/subsector/tip, reprezentant. | Metoda de transmitere aplicabilă (Art. 10) și dovezile care susțin datele declarate. |
| Actualizarea datelor declarate | Când o informație deja declarată se modifică (de exemplu, schimbarea sediului sau a reprezentantului). | Doar datele care s-au schimbat față de formularul transmis anterior. | Categoria de date și termenul aplicabil pentru comunicare, conform Art. 18 alin. (8) din OUG 155/2024. |
| Reîntroducerea după indisponibilitatea platformei | Când notificarea s-a făcut prin metode alternative pentru că Platforma NIS2@RO nu era disponibilă. | Datele din formularul transmis anterior, introduse ulterior în platformă. | Crearea contului la redevenirea platformei disponibile și termenul prevăzut de Art. 12 din Ordinul DNSC 1/2025. |
| Schimbarea calității entității | Când modificările conduc la trecerea din „importantă“ în „esențială“ sau invers. | Datele relevante pentru noua încadrare propusă. | Reluarea procesului de notificare, conform Art. 12 alin. (5) din Ordinul DNSC 1/2025. |
Ce tipuri de date ar trebui monitorizate intern
După notificarea inițială, este util să urmărești intern dacă vreuna dintre informațiile declarate s-a schimbat. Lista de mai jos este orientativă și pleacă de la categoriile prevăzute în Art. 18 alin. (3) din OUG 155/2024 și în formularul descris de Ordinul DNSC 1/2025. Adapteaz-o la situația concretă a organizației.
Date care pot necesita verificare când se schimbă
- Datele de identitate ale companieiDenumirea entității și numărul de înregistrare echivalent.
- Sediul social și datele de contactAdresa sediului, e-mail, telefon — informații care se pot schimba frecvent.
- Reprezentantul entitățiiPersoana care atestă datele declarate, atunci când se schimbă.
- Mijloacele permanente de contactPersoana care monitorizează mijloacele de contact și datele aferente.
- Sectorul, subsectorul și tipul de entitateMaparea activității pe anexele OUG 155/2024, dacă activitatea reală se schimbă.
- CAEN principal și CAEN secundare autorizateMai ales codurile cu corespondență în sectoarele și subsectoarele din anexe.
- Indicatorii de mărime, acolo unde sunt relevanțiNumăr de salariați, cifra de afaceri și activele, dacă evoluează semnificativ.
- Intervalele de adrese IP publiceTotalitatea intervalelor de IP publice, acolo unde se aplică.
- Prezența serviciilor în Uniunea EuropeanăStatele membre în care entitatea prestează servicii din sectoarele anexelor, după caz.
- Documentele justificative atașateDovezile de mărime sau alte documente, dacă realitatea pe care o atestă s-a schimbat.
Când Platforma NIS2@RO a fost indisponibilă
Ordinul DNSC 1/2025 prevede mai multe metode de transmitere a formularului de notificare (Art. 10): Platforma NIS2@RO ca metodă principală, poșta electronică atunci când platforma nu este disponibilă și depunerea fizică atunci când nu este disponibilă niciuna dintre primele două. Despre rolul fiecărui instrument oficial, vezi articolul despre Platforma NIS2@RO și Instrumentul NIS2@RO.
Pentru cazul în care notificarea s-a făcut prin metode alternative, Art. 12 din Ordinul DNSC 1/2025 descrie un pas suplimentar de actualizare: dacă o entitate nu s-a înregistrat pe Platforma NIS2@RO din cauza indisponibilității, are obligația să își creeze un cont când platforma devine disponibilă și să introducă datele din formularul transmis anterior, în termenul prevăzut de ordin. DNSC transmite o notificare despre disponibilitatea platformei persoanelor care monitorizează mijloacele de contact indicate în formular.
Ce înseamnă în practică: chiar și o notificare deja transmisă poate avea un pas ulterior de introducere a datelor în platformă. Termenele concrete trebuie verificate în textul oficial.
Cum organizezi un registru intern de schimbări
Pentru că datele declarate pot evolua, un registru intern simplu ajută la controlul informației. Pașii de mai jos sunt o sugestie de organizare internă, nu o cerință oficială.
Flux intern de schimbare
- 1Pornește de la datele declarate la notificarea inițialăPăstrează o copie a formularului transmis și a documentelor anexate, ca punct de referință.
- 2Stabilește cine semnalează schimbărileDesemnează intern o persoană sau o funcție care află prima despre modificări (de contact, de reprezentant, de activitate).
- 3Notează fiecare schimbare cu data eiÎnregistrează ce s-a schimbat și de când, ca să poți verifica ulterior termenul aplicabil în textul oficial.
- 4Verifică dacă schimbarea afectează încadrareaUnele modificări pot influența sectorul, tipul sau calitatea entității — semnalează-le pentru o verificare atentă.
- 5Pregătește comunicarea către DNSC prin canalul oficialTransmiterea și actualizarea oficială se fac prin mecanismele DNSC, nu prin NIS2 Pilot.
Exemple practice de schimbări de date
Câteva situații concrete în care datele declarate pot necesita actualizare. Sunt exemple de orientare, nu o listă exhaustivă.
Ce să nu presupui
Câteva precizări care ajută la o pregătire corectă, fără concluzii pripite:
- Notificarea inițială nu este finalul responsabilității interne — datele declarate trebuie ținute la zi.
- Actualizarea datelor nu este același lucru cu obținerea unui certificat de conformitate.
- NIS2 Pilot nu actualizează datele în registrul DNSC și nu transmite notificarea.
- Acest articol oferă orientare pentru pregătire, nu consultanță juridică.
Cum poate ajuta NIS2 Pilot
NIS2 Pilot este un instrument de planificare internă. Te poate ajuta să menții o evidență internă a datelor declarate și a schimbărilor lor, astfel încât să intri pregătit în procesul oficial de actualizare. Nu transmite și nu actualizează date la DNSC, nu emite o decizie oficială și nu înlocuiește platformele oficiale sau consultanții. Instrumentul de orientare de la Verificare sferă de aplicare te ajută să identifici din timp punctele care pot necesita verificare. Pentru reperele de timp în context mai larg, vezi și articolul despre termenele NIS2 de urmărit.
Organizează datele înainte de actualizare
Verificați orientativ ce informații ar fi relevante pentru situația companiei dvs., ca să țineți o evidență internă utilă înainte de procesul oficial de actualizare la DNSC.
Verificați dacă compania dvs. intră în sfera NIS2 →Toate resursele NIS2 PilotÎntrebări frecvente
Ce date pot necesita actualizare după notificarea inițială?
- Conform Art. 18 alin. (8) din OUG 155/2024, entitățile comunică DNSC modificările aduse informațiilor declarate la notificare — de exemplu denumirea, sediul și datele de contact, mijloacele permanente de contact, reprezentantul, sectorul/subsectorul/tipul de entitate, statele în care prestează servicii sau intervalele de adrese IP publice. Categoria datelor poate influența termenul în care modificarea trebuie comunicată, așa că termenul aplicabil trebuie verificat în textul oficial și, după caz, cu un specialist.
Actualizarea datelor înseamnă o nouă notificare?
- De regulă nu. Actualizarea privește modificările aduse datelor deja declarate. Există însă o excepție: conform Art. 12 alin. (5) din Ordinul DNSC 1/2025, atunci când modificările conduc la schimbarea calității entității din „importantă“ în „esențială“ sau invers, entitatea reia procesul de notificare. Pentru situația concretă, verificarea în textul oficial rămâne necesară.
Ce se întâmplă dacă Platforma NIS2@RO a fost indisponibilă?
- Conform Art. 12 din Ordinul DNSC 1/2025, dacă o entitate nu s-a înregistrat pe Platforma NIS2@RO din cauza indisponibilității, are obligația să își creeze un cont când platforma devine disponibilă și să introducă datele din formularul transmis anterior, în termenul prevăzut de ordin. DNSC transmite o notificare despre disponibilitatea platformei persoanelor care monitorizează mijloacele de contact. Termenele concrete trebuie verificate în textul oficial.
NIS2 Pilot actualizează datele în platforma DNSC?
- Nu. NIS2 Pilot te poate ajuta să ții o evidență internă a schimbărilor de date, ca pregătire. Nu transmite notificarea, nu actualizează datele în registrul DNSC, nu emite o decizie oficială și nu înlocuiește Platforma NIS2@RO, Instrumentul NIS2@RO, DNSC, consultanții juridici sau auditorii de securitate. Transmiterea, actualizarea oficială și evaluarea rămân la DNSC.
Acest articol are scop informativ. Nu constituie consultanță juridică sau evaluare tehnică de specialitate. Toate resursele NIS2 Pilot
Surse oficiale și context
- DNSC — Legislație NIS2 (Ordinul DNSC 1/2025) — cerințele privind notificarea, metodele de transmitere (Art. 10), data primirii (Art. 11) și obligația de actualizare a datelor (Art. 12) (dnsc.ro)
- Platforma NIS2@RO — platforma oficială DNSC pentru notificare și gestionarea datelor declarate
- OUG 155/2024 — textul transpunerii NIS2 în România, inclusiv Art. 18 alin. (3) și alin. (8) privind comunicarea modificărilor (legislatie.just.ro)
- Legea 124/2025 — legea de aprobare și modificare a OUG 155/2024, în vigoare din iulie 2025 (legislatie.just.ro)
Resurse utile
Ce informații pregătești pentru notificarea DNSC (NIS2)
ÎnregistrareFormularul de notificare NIS2 are șase secțiuni (Ordinul DNSC 1/2025). Ce date și documente pregătești intern pentru fiecare, înainte de procesul oficial.
Deschideți resursa: Ce informații pregătești pentru notificarea DNSC (NIS2) →Platforma NIS2@RO și Instrumentul NIS2@RO: rolul lor
ÎnregistrarePlatforma NIS2@RO și Instrumentul NIS2@RO sunt mecanisme DNSC pentru notificare. Ce face fiecare, cum se accesează și unde apar în proces.
Deschideți resursa: Platforma NIS2@RO și Instrumentul NIS2@RO: rolul lor →Înregistrarea la DNSC pentru NIS2 — context public și pregătire internă
ÎnregistrareCe spun GEO 155/2024 și Ordinul DNSC 1/2025 despre înregistrarea NIS2 și ce informații poate pregăti intern o organizație înainte de procesul oficial.
Deschideți resursa: Înregistrarea la DNSC pentru NIS2 — context public și pregătire internă →