Sfera de aplicare NIS2 în România — context general pentru pregătire internă
Cum trebuie citite informațiile publice despre sfera de aplicare a GEO 155/2024 și ce poate pregăti intern o organizație înainte de discuția cu specialiștii.
Răspuns scurt
GEO 155/2024 definește sfera de aplicare a NIS2 în România și include prevederi despre sectoarele și organizațiile care pot intra sub incidența legii. Informațiile publice disponibile — textul legii, ordinele DNSC, materialele de orientare — sunt utile pentru înțelegerea cadrului general. Ele nu stabilesc dacă o organizație specifică intră sau nu în sfera legii. Procesul oficial de încadrare este realizat de DNSC, potrivit Art. 18 din GEO 155/2024. Pregătirea internă poate începe independent de clarificarea oficială.
Ce înseamnă „sfera de aplicare” în context NIS2
Sfera de aplicare a GEO 155/2024 se referă la totalitatea organizațiilor care au obligații directe conform legii. Textul utilizează mai multe criterii pentru a delimita cine poate fi vizat:
- 1
Sectorul de activitate. GEO 155/2024 include în Anexa 1 sectoare precum energie, transport, sectorul bancar, infrastructura piețelor financiare, sănătate, apă potabilă, apă uzată, infrastructură digitală, administrarea serviciilor TIC, administrație publică și spațiu. Anexa 2 acoperă sectoare suplimentare. Textul complet al anexelor este disponibil pe legislatie.just.ro.
- 2
Dimensiunea organizației. Potrivit Art. 3(1) din GEO 155/2024, pragurile generale sunt legate de numărul de angajați și de cifra de afaceri sau totalul bilanțului, urmând definiția IMM-urilor din dreptul UE. Există și excepții pentru anumite categorii de organizații, indiferent de dimensiune.
- 3
Natura serviciului sau infrastructurii. Anumite tipuri de servicii sau infrastructuri cu caracter critic pot determina aplicabilitatea independent de dimensiunea organizației.
Legea 124/2025, în vigoare din iulie 2025, a modificat și extins sfera de aplicare față de varianta inițială a GEO 155/2024. Orice orientare internă trebuie să ia în calcul ambele acte normative.
Important: Activarea unei organizații într-un sector menționat în anexele legii nu constituie în sine o confirmare că organizația intră în sfera de aplicare a GEO 155/2024. Criteriile sunt cumulative și necesită o evaluare a situației concrete, clarificată prin procesul oficial sau discutată cu un specialist de specialitate.
Cum trebuie citite informațiile publice
Informațiile publice despre sfera de aplicare a GEO 155/2024 provin din mai multe surse oficiale. Tabelul de mai jos indică tipul de informație disponibil în fiecare:
| Sursă oficială | Tip informație |
|---|---|
| legislatie.just.ro | Textul complet al GEO 155/2024 și al Legii 124/2025, inclusiv anexele |
| DNSC.ro | Ordine, ghiduri de orientare și proceduri de înregistrare (Ordinele DNSC 1 și 2 din 2025) |
| eur-lex.europa.eu | Directiva NIS2 (EU 2022/2555) — cadrul european pe baza căruia a fost elaborat GEO 155/2024 |
Câteva aspecte esențiale de reținut când citiți aceste materiale:
- Scopul lor este orientarea generală. Textele oficiale descriu criteriile la nivel de categorie, nu la nivelul situației unei organizații specifice.
- Nu constituie o determinare. Citirea Anexei 1 nu permite unei organizații să concluzioneze automat că intră sau nu în sfera legii. Aplicarea criteriilor la situația concretă este o evaluare profesională.
- Cadrul se actualizează. GEO 155/2024 a fost modificată prin Legea 124/2025, iar Ordinele DNSC 1 și 2 din 2025 adaugă detalii procedurale. Urmăriți actualizările pe DNSC.ro.
Ce poate pregăti intern o organizație
Pregătirea internă poate începe independent de clarificarea oficială a încadrării. Pașii de mai jos sunt relevanți pentru orice organizație care dorește să fie pregătită pentru discuția cu specialiștii:
| Pas de pregătire internă | De ce este util |
|---|---|
| Documentați activitatea principală a organizației | Identificarea sectorului de activitate în raport cu anexele GEO 155/2024 |
| Notați numărul de angajați și indicatorii financiari | Evaluarea dimensiunii în raport cu pragurile menționate în lege |
| Identificați dacă organizația furnizează servicii cu caracter critic | Unele categorii sunt acoperite indiferent de dimensiune |
| Identificați responsabilul intern cu pregătirea dosarului | Pregătire pentru responsabilizarea internă cerută de Art. 20 din GEO 155/2024 |
| Colectați documentele interne existente despre securitate | Punct de pornire pentru discuția cu specialiștii externi |
| Formulați întrebările pentru consultantul specializat | Eficientizarea discuției și reducerea timpului de onboarding al expertului |
Acești pași nu înlocuiesc procesul de înregistrare la DNSC și nu constituie o evaluare autorizată. Ei reprezintă pregătire internă de bază, utilă înainte de orice discuție cu un specialist extern.
Ce nu poate stabili un articol public
Niciun articol public — inclusiv acesta — nu poate determina dacă organizația dvs. intră sau nu în sfera de aplicare a GEO 155/2024. Limitele sunt clare:
Nu poate stabili încadrarea unui caz specific fără cunoașterea situației concrete a organizației.
Nu poate înlocui evaluarea realizată de DNSC sau de un specialist de specialitate.
Nu constituie consultanță de specialitate sau o interpretare obligatorie a legii.
Nu se calculează scor, clasificare sau concluzii.
DNSC este autoritatea competentă pentru procesul oficial de înregistrare și încadrare a organizațiilor potrivit GEO 155/2024. Potrivit Art. 18 din GEO 155/2024, organizațiile din sfera legii urmează procedura de înregistrare stabilită prin Ordinul DNSC 1/2025.
Cum ajută NIS2 Pilot în acest context
NIS2 Pilot este un instrument de planificare internă și organizare a informațiilor. Nu este un instrument de încadrare și nu este o evaluare autorizată de DNSC.
Ajută la structurarea informațiilor interne relevante pentru pregătirea NIS2.
Organizează documentația de bază pentru discuția cu specialiștii externi.
Oferă un spațiu de lucru pentru echipa internă responsabilă cu pregătirea.
Nu stabilește dacă organizația este în sfera de aplicare a GEO 155/2024 — această determinare aparține exclusiv DNSC.
Întrebări frecvente
Cum pot afla oficial dacă organizația mea intră în sfera NIS2?
Prin procesul de înregistrare la DNSC, reglementat de Art. 14 din GEO 155/2024 și Ordinul DNSC 1/2025. DNSC este singura autoritate pentru încadrarea oficială a organizațiilor. Textul GEO 155/2024, disponibil pe legislatie.just.ro, oferă contextul general, dar nu înlocuiește procesul oficial.
Ce conțin Anexa 1 și Anexa 2 din GEO 155/2024?
Listele de sectoare menționate în contextul sferei de aplicare a legii. Anexa 1 include sectoare precum energie, transport, sectorul bancar, infrastructura piețelor financiare, sănătate, apă potabilă, apă uzată, infrastructură digitală, administrarea serviciilor TIC, administrație publică și spațiu. Anexa 2 acoperă sectoare suplimentare. Textul complet este disponibil pe legislatie.just.ro.
Legea 124/2025 schimbă sfera de aplicare față de GEO 155/2024?
Da. Legea 124/2025, în vigoare din iulie 2025, a modificat GEO 155/2024 și a extins sfera de aplicare față de varianta inițială. Orice orientare internă trebuie să ia în calcul ambele acte normative. Verificați textul actualizat pe legislatie.just.ro.
Ce fac dacă organizația mea nu știe încă dacă este vizată de NIS2?
Pregătirea internă poate începe fără o determinare oficială. Documentarea activității, a dimensiunii organizației și a structurii interne existente sunt pași utili indiferent de rezultatul procesului de încadrare. Discuția cu un specialist sau cu DNSC poate fi mai eficientă dacă organizația are deja aceste informații organizate.
Resurse utile
GEO 155/2024 — ce înseamnă pentru pregătirea internă a companiei
LegislațieCe conține GEO 155/2024 și cum poate pregăti intern o organizație din România informațiile necesare înainte de discuțiile cu specialiști NIS2.
Deschideți resursa: GEO 155/2024 — ce înseamnă pentru pregătirea internă a companiei →Înregistrarea la DNSC pentru NIS2 — context public și pregătire internă
ÎnregistrareCe spun GEO 155/2024 și Ordinul DNSC 1/2025 despre înregistrarea NIS2 și ce informații poate pregăti intern o organizație înainte de procesul oficial.
Deschideți resursa: Înregistrarea la DNSC pentru NIS2 — context public și pregătire internă →Surse oficiale și context
- GEO 155/2024 — textul complet, inclusiv Anexa 1 și Anexa 2 (legislatie.just.ro)
- Legea 124/2025 — modificările aduse GEO 155/2024, în vigoare din iulie 2025 (legislatie.just.ro)
- DNSC — Legislație NIS2 — ordine, ghiduri de orientare și proceduri de înregistrare (dnsc.ro)
Pregătiți discuția cu specialiștii
Verificați contextul general de orientare NIS2 sau organizați informațiile interne ale organizației dvs. în spațiul de lucru NIS2 Pilot.
Verificați dacă compania dvs. intră în sfera NIS2 →Acest articol are scop informativ. Nu constituie consultanță juridică sau evaluare tehnică de specialitate. Toate resursele NIS2 Pilot