Legislație · NIS2 Pilot Resurse

Sfera de aplicare NIS2 în România — context general pentru pregătire internă

Cum trebuie citite informațiile publice despre sfera de aplicare a GEO 155/2024 și ce poate pregăti intern o organizație înainte de discuția cu specialiștii.

19 mai 20268 min de citireToate resursele

Răspuns scurt

GEO 155/2024 definește sfera de aplicare a NIS2 în România și include prevederi despre sectoarele și organizațiile care pot intra sub incidența legii. Informațiile publice disponibile — textul legii, ordinele DNSC, materialele de orientare — sunt utile pentru înțelegerea cadrului general. Ele nu stabilesc dacă o organizație specifică intră sau nu în sfera legii. Procesul oficial de încadrare este realizat de DNSC, potrivit Art. 18 din GEO 155/2024. Pregătirea internă poate începe independent de clarificarea oficială.

Ce înseamnă „sfera de aplicare” în context NIS2

Sfera de aplicare a GEO 155/2024 se referă la totalitatea organizațiilor care au obligații directe conform legii. Textul utilizează mai multe criterii pentru a delimita cine poate fi vizat:

  • 1

    Sectorul de activitate. GEO 155/2024 include în Anexa 1 sectoare precum energie, transport, sectorul bancar, infrastructura piețelor financiare, sănătate, apă potabilă, apă uzată, infrastructură digitală, administrarea serviciilor TIC, administrație publică și spațiu. Anexa 2 acoperă sectoare suplimentare. Textul complet al anexelor este disponibil pe legislatie.just.ro.

  • 2

    Dimensiunea organizației. Potrivit Art. 3(1) din GEO 155/2024, pragurile generale sunt legate de numărul de angajați și de cifra de afaceri sau totalul bilanțului, urmând definiția IMM-urilor din dreptul UE. Există și excepții pentru anumite categorii de organizații, indiferent de dimensiune.

  • 3

    Natura serviciului sau infrastructurii. Anumite tipuri de servicii sau infrastructuri cu caracter critic pot determina aplicabilitatea independent de dimensiunea organizației.

Legea 124/2025, în vigoare din iulie 2025, a modificat și extins sfera de aplicare față de varianta inițială a GEO 155/2024. Orice orientare internă trebuie să ia în calcul ambele acte normative.

Important: Activarea unei organizații într-un sector menționat în anexele legii nu constituie în sine o confirmare că organizația intră în sfera de aplicare a GEO 155/2024. Criteriile sunt cumulative și necesită o evaluare a situației concrete, clarificată prin procesul oficial sau discutată cu un specialist de specialitate.

Cum trebuie citite informațiile publice

Informațiile publice despre sfera de aplicare a GEO 155/2024 provin din mai multe surse oficiale. Tabelul de mai jos indică tipul de informație disponibil în fiecare:

Sursă oficialăTip informație
legislatie.just.roTextul complet al GEO 155/2024 și al Legii 124/2025, inclusiv anexele
DNSC.roOrdine, ghiduri de orientare și proceduri de înregistrare (Ordinele DNSC 1 și 2 din 2025)
eur-lex.europa.euDirectiva NIS2 (EU 2022/2555) — cadrul european pe baza căruia a fost elaborat GEO 155/2024

Câteva aspecte esențiale de reținut când citiți aceste materiale:

  • Scopul lor este orientarea generală. Textele oficiale descriu criteriile la nivel de categorie, nu la nivelul situației unei organizații specifice.
  • Nu constituie o determinare. Citirea Anexei 1 nu permite unei organizații să concluzioneze automat că intră sau nu în sfera legii. Aplicarea criteriilor la situația concretă este o evaluare profesională.
  • Cadrul se actualizează. GEO 155/2024 a fost modificată prin Legea 124/2025, iar Ordinele DNSC 1 și 2 din 2025 adaugă detalii procedurale. Urmăriți actualizările pe DNSC.ro.

Ce poate pregăti intern o organizație

Pregătirea internă poate începe independent de clarificarea oficială a încadrării. Pașii de mai jos sunt relevanți pentru orice organizație care dorește să fie pregătită pentru discuția cu specialiștii:

Pas de pregătire internăDe ce este util
Documentați activitatea principală a organizațieiIdentificarea sectorului de activitate în raport cu anexele GEO 155/2024
Notați numărul de angajați și indicatorii financiariEvaluarea dimensiunii în raport cu pragurile menționate în lege
Identificați dacă organizația furnizează servicii cu caracter criticUnele categorii sunt acoperite indiferent de dimensiune
Identificați responsabilul intern cu pregătirea dosaruluiPregătire pentru responsabilizarea internă cerută de Art. 20 din GEO 155/2024
Colectați documentele interne existente despre securitatePunct de pornire pentru discuția cu specialiștii externi
Formulați întrebările pentru consultantul specializatEficientizarea discuției și reducerea timpului de onboarding al expertului

Acești pași nu înlocuiesc procesul de înregistrare la DNSC și nu constituie o evaluare autorizată. Ei reprezintă pregătire internă de bază, utilă înainte de orice discuție cu un specialist extern.

Ce nu poate stabili un articol public

Niciun articol public — inclusiv acesta — nu poate determina dacă organizația dvs. intră sau nu în sfera de aplicare a GEO 155/2024. Limitele sunt clare:

  • Nu poate stabili încadrarea unui caz specific fără cunoașterea situației concrete a organizației.

  • Nu poate înlocui evaluarea realizată de DNSC sau de un specialist de specialitate.

  • Nu constituie consultanță de specialitate sau o interpretare obligatorie a legii.

  • Nu se calculează scor, clasificare sau concluzii.

DNSC este autoritatea competentă pentru procesul oficial de înregistrare și încadrare a organizațiilor potrivit GEO 155/2024. Potrivit Art. 18 din GEO 155/2024, organizațiile din sfera legii urmează procedura de înregistrare stabilită prin Ordinul DNSC 1/2025.

Cum ajută NIS2 Pilot în acest context

NIS2 Pilot este un instrument de planificare internă și organizare a informațiilor. Nu este un instrument de încadrare și nu este o evaluare autorizată de DNSC.

  • Ajută la structurarea informațiilor interne relevante pentru pregătirea NIS2.

  • Organizează documentația de bază pentru discuția cu specialiștii externi.

  • Oferă un spațiu de lucru pentru echipa internă responsabilă cu pregătirea.

  • Nu stabilește dacă organizația este în sfera de aplicare a GEO 155/2024 — această determinare aparține exclusiv DNSC.

Întrebări frecvente

Cum pot afla oficial dacă organizația mea intră în sfera NIS2?

Prin procesul de înregistrare la DNSC, reglementat de Art. 14 din GEO 155/2024 și Ordinul DNSC 1/2025. DNSC este singura autoritate pentru încadrarea oficială a organizațiilor. Textul GEO 155/2024, disponibil pe legislatie.just.ro, oferă contextul general, dar nu înlocuiește procesul oficial.

Ce conțin Anexa 1 și Anexa 2 din GEO 155/2024?

Listele de sectoare menționate în contextul sferei de aplicare a legii. Anexa 1 include sectoare precum energie, transport, sectorul bancar, infrastructura piețelor financiare, sănătate, apă potabilă, apă uzată, infrastructură digitală, administrarea serviciilor TIC, administrație publică și spațiu. Anexa 2 acoperă sectoare suplimentare. Textul complet este disponibil pe legislatie.just.ro.

Legea 124/2025 schimbă sfera de aplicare față de GEO 155/2024?

Da. Legea 124/2025, în vigoare din iulie 2025, a modificat GEO 155/2024 și a extins sfera de aplicare față de varianta inițială. Orice orientare internă trebuie să ia în calcul ambele acte normative. Verificați textul actualizat pe legislatie.just.ro.

Ce fac dacă organizația mea nu știe încă dacă este vizată de NIS2?

Pregătirea internă poate începe fără o determinare oficială. Documentarea activității, a dimensiunii organizației și a structurii interne existente sunt pași utili indiferent de rezultatul procesului de încadrare. Discuția cu un specialist sau cu DNSC poate fi mai eficientă dacă organizația are deja aceste informații organizate.

Surse oficiale și context

  • GEO 155/2024textul complet, inclusiv Anexa 1 și Anexa 2 (legislatie.just.ro)
  • Legea 124/2025modificările aduse GEO 155/2024, în vigoare din iulie 2025 (legislatie.just.ro)
  • DNSC — Legislație NIS2ordine, ghiduri de orientare și proceduri de înregistrare (dnsc.ro)

Pregătiți discuția cu specialiștii

Verificați contextul general de orientare NIS2 sau organizați informațiile interne ale organizației dvs. în spațiul de lucru NIS2 Pilot.

Verificați dacă compania dvs. intră în sfera NIS2 →

Acest articol are scop informativ. Nu constituie consultanță juridică sau evaluare tehnică de specialitate. Toate resursele NIS2 Pilot