Înregistrarea în NIS2@RO: cine se înregistrează, ce date transmiți și modificările în 2 săptămâni sau 3 luni

01Ce este registrul entităților și de ce există

OUG nr. 155/2024 (aprobată prin Legea nr. 124/2025) instituie un registru al entităților ținut de DNSC — evidența oficială a organizațiilor aflate sub NIS2 în România. Înregistrarea se face prin platforma online NIS2@RO, iar din momentul înscrierii, DNSC știe cine ești, ce servicii furnizezi și cum să te contacteze în caz de incident sau control. Registrul e fundamentul întregului mecanism de supraveghere: fără el, autoritatea n-ar ști pe cine supraveghează.

02Cine se înregistrează

Toate entitățile aflate în scopul legii: organizațiile din cele 18 sectoare ale Anexelor I–II care depășesc pragul de mărime (cel puțin 50 de angajați SAU peste 10 milioane de euro cifră de afaceri anuală), plus categoriile care intră indiferent de mărime — furnizorii de servicii DNS, registrele TLD, serviciile de încredere, rețelele și serviciile de comunicații electronice publice și entitățile administrației publice desemnate de lege. Atât entitățile esențiale, cât și cele importante se înregistrează — clasificarea nu te scutește, doar îți schimbă regimul de supraveghere.

Dacă nu ești sigur de încadrare, rezolvă întâi asta — am dedicat un ghid separat exact acestei întrebări („Intri sub NIS2?”), iar calculatorul gratuit Cremene îți dă verdictul orientativ în câteva minute.

03Ce date transmiți

• Datele de identificare ale organizației: denumire, CUI, sediu, forma de organizare.
• Sectorul și subsectorul din Anexa I sau II în care activezi, cu serviciile furnizate.
• Datele de contact: adresă de email, telefon și persoana de contact pentru relația cu DNSC.
• Informațiile despre încadrare cerute de platformă (mărimea entității, elementele care determină clasificarea).

04Ce se întâmplă după înregistrare

Înscrierea în registru nu e finalul, ci declanșatorul: de la decizia de înscriere curge termenul de 60 de zile pentru transmiterea evaluării nivelului de risc către DNSC (art. 18 (6)), după criteriile stabilite prin ordin al Directorului DNSC. Urmează desemnarea responsabilului cu securitatea, implementarea măsurilor art. 13 și, anual, autoevaluarea de maturitate (art. 12 (4)). Am detaliat toată cascada de termene în ghidul „Ai primit decizia DNSC: ce faci în următoarele 60 de zile”.

05Modificările: două săptămâni sau trei luni

Registrul trebuie ținut la zi — art. 18 (8) cere comunicarea modificărilor datelor în termene precise:

În practică, asta înseamnă un responsabil numit intern care anunță DNSC la orice schimbare relevantă: mutare de sediu, schimbarea persoanei de contact, modificarea serviciilor sau a încadrării. Datele de contact învechite sunt mai grave decât par — pe ele te caută autoritatea în caz de incident, iar „nu am primit emailul” nu e o apărare.

06Ce riști dacă nu te înregistrezi

Neînregistrarea și neactualizarea datelor sunt încălcări distincte, sancționabile separat de restul obligațiilor — cu amenzi contravenționale stabilite de ordonanță, diferențiate după cum ești entitate esențială sau importantă. Dincolo de amenda punctuală, neînregistrarea are un efect mai toxic: la orice control sau incident ulterior, pornești din postura entității care nu și-a îndeplinit nici cea mai simplă obligație — iar asta colorează tot ce urmează. Cuantumurile exacte le găsești în textul OUG nr. 155/2024, la capitolul de sancțiuni.

07Greșelile frecvente

• Aștepți să te contacteze DNSC — mecanismul e exact invers: autoevaluare + înregistrare din proprie inițiativă.
• Consideri înregistrarea „rezolvarea NIS2” — e doar pasul zero; măsurile art. 13, raportarea art. 15 și autoevaluarea anuală abia urmează.
• Nimeni nu răspunde de actualizări — după un an, persoana de contact a plecat din firmă și termenul de două săptămâni curge fără să știe nimeni.
• Bifezi sectorul sau serviciile la nimereală — datele declarate stau la baza clasificării; corectează-le formal dacă ai greșit, nu le lăsa „așa”.
• Amâni pentru că termenul oricum a trecut — întârzierea se agravează cu fiecare lună; înregistrarea târzie e întotdeauna mai bună decât constatarea la control.

Primul pas rămâne clarificarea încadrării: fă testul de 5 minute cu calculatorul gratuit Cremene — afli dacă intri în scop, la ce nivel și ce te așteaptă după înregistrare. Iar în platformă, controlul dedicat înregistrării (cu dovezile aferente) intră direct în dosarul tău de conformitate.