Pe scurt
Art. 14 din GEO 155/2024 stabilește că organizațiile din sfera de aplicare a legii au obligația de a se înregistra la DNSC. DNSC menține o evidență administrativă a entităților înregistrate. Registrul nu este o certificare de conformitate și nu produce un statut public de acreditare. Înregistrarea este o obligație procedurală care face parte din procesul reglementat, nu un indicator că organizația și-a îndeplinit toate obligațiile din GEO 155/2024.
Pregătirea internă a informațiilor necesare — date de identificare, sector, dimensiune, responsabil desemnat, infrastructuri IT — poate eficientiza interacțiunea cu procesul oficial administrat de DNSC.
Ce este Registrul DNSC NIS2
GEO 155/2024 stabilește că DNSC este autoritatea națională competentă responsabilă, printre altele, de evidența entităților din sfera legii. Art. 14 din GEO 155/2024 prevede că organizațiile vizate au obligația de a se înregistra la DNSC. Ordinul DNSC 1/2025 detaliază procedura — formularele, informațiile necesare și modalitatea de transmitere.
Registrul este un mecanism administrativ al DNSC, nu o platformă publică de căutare sau acreditare. Prezența în registru nu conferă un certificat și nu înlocuiește obligațiile operaționale din lege — măsurile de securitate, raportarea incidentelor, desemnarea responsabililor. Detaliile complete despre procedura de înregistrare sunt disponibile pe dnsc.ro.
Cine are obligația de înregistrare
Conform GEO 155/2024, obligația de înregistrare revine organizațiilor care activează în sectoarele din Anexa 1 sau Anexa 2 ale legii și îndeplinesc criteriile de dimensiune, sau care furnizează servicii cu caracter critic indiferent de dimensiune (Art. 9 din GEO 155/2024).
Dacă organizația dvs. intră în aceste categorii este o determinare care aparține DNSC, nu o concluzie la care poate ajunge un instrument de planificare sau un articol public. Consultați ghidul despre entitățile esențiale vs. importante în NIS2 pentru context despre categorii și sectoare.
Important: DNSC este singura autoritate pentru determinarea oficială dacă o organizație intră în sfera de aplicare a GEO 155/2024 și are obligația de înregistrare. Nicio evaluare internă sau instrument de planificare nu poate substitui această determinare.
Ce informații pot fi pregătite intern
Înainte de interacțiunea cu procesele oficiale, o organizație poate organiza intern informațiile relevante. Tabelul de mai jos indică categoriile uzuale de date utile:
| Categorie | Detalii | Unde se găsesc |
|---|---|---|
| Date de identificare ale organizației | Denumire legală, CUI / CIF, adresă, date de contact | Actele organizației, ONRC |
| Sectorul de activitate și codul CAEN | Identifică apartenența la Anexa 1 sau Anexa 2 din GEO 155/2024 | Certificat constatator, statut |
| Dimensiunea organizației | Numărul de angajați, cifra de afaceri sau totalul bilanțului | Situații financiare anuale, HR |
| Responsabilul intern desemnat | Persoana desemnată conform Art. 14(3) modificat prin Legea 124/2025 | Decizie internă — dacă a fost desemnat |
| Infrastructurile TIC operate | Sistemele critice folosite în activitatea principală a organizației | IT intern, contracte de externalizare |
| Serviciile furnizate terților | Servicii sau produse furnizate altor organizații sau publicului larg | Contracte comerciale, descriere de servicii |
Organizarea acestor informații intern nu constituie înregistrare și nu înlocuiește procesul oficial de la DNSC. Consultați și ghidul despre înregistrarea la DNSC pentru NIS2 pentru contextul procesului oficial.
Ce nu este Registrul DNSC NIS2
Registrul DNSC NIS2 este adesea interpretat greșit. Câteva clarificări utile:
Nu este o certificare de conformitate.
Înregistrarea confirmă că organizația a parcurs procesul procedural de declarare la DNSC. Nu atestă că organizația respectă obligațiile operaționale din Art. 13 (măsuri de securitate), Art. 15 (raportare incidente) și celelalte obligații din GEO 155/2024.
Nu este o scutire de sancțiuni.
Înregistrarea nu protejează organizația de verificările DNSC sau de sancțiunile prevăzute în lege pentru nerespectarea altor obligații. Înregistrarea este un pas necesar, nu suficient.
Nu este un audit de securitate.
Procesul de înregistrare nu implică o evaluare a controalelor tehnice sau organizatorice ale organizației. Auditul de securitate și registrul sunt procese distincte.
Nu este o platformă publică de acreditare.
Registrul este o evidență administrativă a DNSC, nu o platformă publică de certificare sau acreditare a furnizorilor.
Obligațiile operative — dincolo de înregistrare
Înregistrarea este una dintre mai multe obligații prevăzute de GEO 155/2024. Organizațiile din sfera legii trebuie, suplimentar, să implementeze măsuri de securitate (Art. 13), să raporteze incidentele semnificative (Art. 15), să desemneze un responsabil cu securitatea cibernetică și să asigure formarea profesională a conducerii — conform Art. 14 coroborat cu modificările aduse prin Legea 124/2025. Consultați ghidul despre obligațiile NIS2 pentru management pentru contextul conducerii organizației.
Cum se utilizează sursele oficiale
Pentru informații actualizate despre procesul de înregistrare, sursele oficiale sunt singurele surse de autoritate:
- →
DNSC.ro: Ghiduri, formulare și instrucțiuni procedurale actualizate despre procesul de înregistrare NIS2. DNSC publică actualizările oficiale despre proceduri pe dnsc.ro/pagini/legislatie-nis2.
- →
legislatie.just.ro: Textul complet al GEO 155/2024 și al Legii 124/2025. Art. 14 stabilește obligația de înregistrare. Verificați întotdeauna versiunea în vigoare.
Consultați și ghidul despre rolul DNSC în contextul NIS2 din România pentru context suplimentar despre autoritate și atribuțiile sale.
Întrebări frecvente
Ce este Registrul DNSC NIS2?
Registrul DNSC NIS2 este evidența administrativă a entităților din sfera de aplicare a GEO 155/2024, menținută de DNSC. Art. 14 din GEO 155/2024 stabilește că organizațiile din sfera legii au obligația de a se înregistra la DNSC prin procedura oficială detaliată de Ordinul DNSC 1/2025.
Toate companiile din România trebuie să se înregistreze?
Nu. Obligația de înregistrare revine organizațiilor care intră în sfera de aplicare a GEO 155/2024 — cele din sectoarele din Anexa 1 și Anexa 2, care îndeplinesc criteriile de dimensiune sau de natură a serviciului. Determinarea oficială dacă o organizație intră în această categorie aparține exclusiv DNSC.
Înregistrarea înseamnă că organizația este conformă cu NIS2?
Nu. Înregistrarea este o obligație procedurală. Conformitatea cu GEO 155/2024 presupune suplimentar implementarea măsurilor de securitate (Art. 13), raportarea incidentelor (Art. 15), aprobarea măsurilor de conducere (Art. 14) și altele. Înregistrarea nu substituie aceste obligații.
Ce se întâmplă dacă o organizație omite înregistrarea?
GEO 155/2024 prevede sancțiuni pentru nerespectarea obligațiilor, inclusiv a celei de înregistrare. Cuantumul și condițiile sunt prevăzute în textul legii, disponibil pe legislatie.just.ro. Situația specifică a organizației trebuie discutată cu un avocat sau specialist de specialitate.
NIS2 Pilot mă ajută să mă înregistrez la DNSC?
Nu. NIS2 Pilot nu este conectat la sistemele DNSC și nu transmite date la DNSC în numele organizației. NIS2 Pilot ajută la organizarea internă a informațiilor necesare înainte de procesul oficial — nu înlocuiește și nu intermediază înregistrarea.
Legea 124/2025 a schimbat ceva legat de registru?
Legea 124/2025, în vigoare din iulie 2025, a adus modificări la GEO 155/2024, inclusiv extinderea sferei de aplicare față de varianta inițială. Organizațiile din sectoarele nou incluse pot avea obligații de înregistrare pe care nu le aveau anterior. Textul actualizat este disponibil pe legislatie.just.ro.
Resurse utile
Înregistrarea la DNSC pentru NIS2 — context public și pregătire internă
ÎnregistrareCe spun GEO 155/2024 și Ordinul DNSC 1/2025 despre înregistrarea NIS2 și ce informații poate pregăti intern o organizație înainte de procesul oficial.
Deschideți resursa: Înregistrarea la DNSC pentru NIS2 — context public și pregătire internă →Entități esențiale vs entități importante în NIS2: diferența explicată simplu
Sfera de aplicareGEO 155/2024 definește două categorii: entități esențiale și entități importante. Ce criterii le separă, ce sectoare acoperă și ce obligații diferă.
Deschideți resursa: Entități esențiale vs entități importante în NIS2: diferența explicată simplu →DNSC și NIS2: rolul autorității și ce trebuie să pregătească organizațiile
DNSCCe rol are DNSC în cadrul NIS2 din România și ce informații pot organiza intern companiile înainte de interacțiuni oficiale sau discuții cu specialiști.
Deschideți resursa: DNSC și NIS2: rolul autorității și ce trebuie să pregătească organizațiile →Surse oficiale și context
- GEO 155/2024 — textul complet al transpunerii NIS2 în România, inclusiv Art. 14 privind obligația de înregistrare (legislatie.just.ro)
- Legea 124/2025 — modificările aduse GEO 155/2024, în vigoare din iulie 2025 (legislatie.just.ro)
- DNSC — Legislație NIS2 — Ordinul DNSC 1/2025, proceduri de înregistrare și ghiduri oficiale (dnsc.ro)
Organizați informațiile înainte de procesul oficial
Verificați orientarea generală a organizației dvs. față de NIS2 sau accesați spațiul de lucru NIS2 Pilot pentru pregătire internă structurată.
Verificați dacă compania dvs. intră în sfera NIS2 →Acest articol are scop informativ. Nu constituie consultanță juridică sau evaluare tehnică de specialitate. Toate resursele NIS2 Pilot