NIS2Resurse Cremene

Cui se aplică NIS2 în România? Date și pași de analiză

Încadrarea NIS2 se construiește din mai multe fapte. Mai întâi identifici activitatea și jurisdicția, apoi cazurile speciale și mărimea relevantă. Răspunsul poate rămâne nedeterminabil până când compania clarifică serviciile, structura grupului sau datele financiare.

Citește articolul

Ordinea întrebărilor

  • Ce tip de entitate din anexele nr. 1–2 corespunde activității efective?
  • Ce regulă de jurisdicție din articolul 7 se aplică?
  • Există o încadrare indiferent de dimensiune potrivit articolelor 5, 6 sau 9?
  • Ce categorie de mărime rezultă din regulile relevante?
  • Există o excludere sau o regulă specială, inclusiv relația cu DORA?

Sursă: OUG nr. 155/2024, art. 2 și art. 5–10.

De ce nu ajunge „50 de angajați sau 10 milioane”

Articolul 8 trimite la criteriile Legii nr. 346/2004 și exclude aplicarea articolului 4^5 din acea lege. Numărul mediu de salariați, indicatorii financiari, perioada relevantă și relațiile dintre întreprinderi trebuie analizate împreună. Regimul fiscal de microîntreprindere nu reprezintă categoria de mărime folosită automat pentru NIS2.

Sursă: OUG nr. 155/2024, art. 8.

Trei exemple de analiză

Situație fictivăConcluzie condiționată
Furnizor DNS, cu jurisdicția română confirmată și fără excludere aplicabilăCaz de entitate esențială indiferent de dimensiune, potrivit art. 5 alin. (1) lit. d)
Firmă care vinde exclusiv mobilier, fără alte activități din anexe, fără desemnare sau caz specialAceastă activitate nu stabilește singură încadrarea NIS2; verificările celorlalte condiții rămân documentate
Firmă IT cu 20 de persoane, servicii și relații de grup neclarificateNedeterminabil din datele furnizate. Trebuie clarificate serviciile, jurisdicția și datele întreprinderilor relevante

Sursă: OUG nr. 155/2024, art. 5–9 și anexele nr. 1–2.

Încadrarea, nivelul de risc și maturitatea sunt diferite

Încadrarea arată ce regim se analizează. Nivelul de risc are o metodologie proprie. Maturitatea privește starea măsurilor. Un scor mic nu exclude firma din domeniul legii, iar un scor mare nu reprezintă o confirmare juridică a conformității.

Sursă: OUG nr. 155/2024, art. 10–12.

Cum păstrezi concluzia

Notează faptele folosite, sursa fiecărei reguli, data și ipotezele. Precizează informația care ar putea schimba rezultatul. Reia analiza când activitatea, structura grupului sau condițiile juridice relevante se schimbă.

Surse și limite

  1. OUG nr. 155/2024 — forma consolidată din 6 iulie 2026

Surse consultate pentru revizia din 9 octombrie 2026. Articolele și versiunile relevante sunt indicate lângă explicații. Exemplele de organizare sunt orientative; analiza obligațiilor unei companii depinde de faptele sale și de forma aplicabilă a normelor.

Cum sunt pregătite materialele · Semnalează o corecție

Ai ajuns la finalul articolului.
Alege mai jos ce vrei să aprofundezi.

Înapoi sus ↑
CONTINUĂ CU UN EXEMPLU

Cremene în practică.

Exemple despre acces, documente, instruire și reglementări. Alege unde vrei să urmărești materialele Cremene și continuă cu ghidul potrivit pe site.

Din explicație, în lucru

Organizează următorul pas.

Vezi cum se leagă cerințele, responsabilitățile și dovezile într-un plan de lucru.

Poți schimba alegerea oricând, din „Preferințe cookie”, în subsolul paginii.

Vizite interne și teste

Excluderea se aplică doar acestui browser, timp de 180 de zile. Testul QA se aplică doar acestei file, cel mult o oră, și necesită acordul separat pentru Analytics. Nu trimitem conținutul formularelor.