Cine notifică DNSC și de când curge termenul
Articolul 18 alin. (2) din OUG nr. 155/2024 privește entitățile din sectoarele anexelor nr. 1 și 2 care se încadrează ca esențiale sau importante potrivit art. 5 și 6. Termenul este de cel mult 30 de zile de la intrarea în vigoare a ordonanței sau de la data la care aceasta devine aplicabilă entității. Pentru o companie care intră ulterior în domeniul de aplicare, reperul este acea dată, susținută prin fapte și documente.
Înainte de notificare, verifică serviciile furnizate, jurisdicția, tipul entității, dimensiunea și relațiile de grup, precum și cazurile care se aplică indiferent de dimensiune. Codul CAEN este o informație cerută în formular, dar nu înlocuiește această analiză. Dacă nu poți stabili momentul aplicabilității, consemnează ce informație lipsește și cere clarificarea ei; data la care ai descoperit obligația nu este automat data de la care începe termenul.
Sursă: OUG nr. 155/2024, art. 5–9 și art. 18 alin. (2) și (15).
Sursă: Cerințele aprobate prin Ordinul DNSC nr. 1/2025, art. 14; corelat cu art. 18 alin. (2) din ordonanță.
Ce date și documente pregătești
Formularul oficial are șase secțiuni: date generale, date specifice, situații specifice, documente anexate, evaluare preliminară și reprezentarea entității. Folosește versiunea pusă la dispoziție prin mecanismele DNSC și instrucțiunile sale.
- Identitatea și contactele entității, sediile și activitățile desfășurate.
- Serviciile, sectorul, subsectorul și tipul de entitate analizat.
- Datele și documentele care susțin dimensiunea și încadrarea, cu analiza relațiilor de grup unde este relevantă.
- Mijloacele permanente de contact și persoana care le monitorizează; responsabilul cu securitatea, dacă este deja desemnat.
- Informațiile tehnice și despre prezența în UE cerute pentru situația entității, inclusiv intervalele de adrese IP publice și reprezentarea, după caz.
- Documentele justificative și semnătura reprezentantului sau reprezentanților legali, conform procedurii.
Sursă: Cerințele aprobate prin Ordinul DNSC nr. 1/2025, art. 3–6 și formularul din anexă.
Cum se transmite notificarea
Metoda principală este Platforma NIS2@RO, accesată prin platformanis2.ro. La înrolarea în platformă, datele și documentele pentru înregistrare se transmit exclusiv prin aceasta. Formularul încărcat se semnează cu semnătură electronică calificată de către reprezentantul sau reprezentanții legali.
Dacă platforma nu este disponibilă, cerințele prevăd utilizarea instrumentului local NIS2@RO și transmiterea prin e-mail la evidenta@dnsc.ro, cu semnătură electronică calificată. Depunerea pe hârtie, cu semnătură olografă, este prevăzută când nu este disponibilă niciuna dintre cele două metode electronice. Verifică instrucțiunile oficiale la momentul depunerii; aceste variante nu sunt trei canale care se folosesc simultan.
Sursă: Cerințele aprobate prin Ordinul DNSC nr. 1/2025, art. 2–3, 6 și 10.
Dacă notificarea s-a făcut în afara platformei din cauza indisponibilității ei, art. 12 prevede crearea contului și introducerea datelor în cel mult 20 de zile de la disponibilizarea platformei. DNSC notifică persoana care monitorizează mijloacele de contact. Păstrează această comunicare împreună cu notificarea inițială.
Sursă: Cerințele aprobate prin Ordinul DNSC nr. 1/2025, art. 12 alin. (1)–(3).
Ce păstrezi după transmitere
Păstrează formularul semnat, anexele, data transmiterii, confirmarea primirii și eventualele solicitări de clarificări. DNSC verifică notificarea și poate cere informații suplimentare. Generarea PDF-ului și confirmarea primirii sunt stări distincte; niciuna nu echivalează, singură, cu decizia de înscriere în registru.
Sursă: Cerințele aprobate prin Ordinul DNSC nr. 1/2025, art. 7–9 și 11.
În cât timp se actualizează informațiile
| Informații modificate | Termenul din art. 18 alin. (8) |
|---|---|
| Denumire, sediu principal și contacte, alte sedii din UE, mijloace permanente de contact, sector/subsector/tip de entitate și informațiile care susțin încadrarea — lit. a)–d), f) și j). | Fără întârzieri nejustificate, în cel mult două săptămâni de la modificare. |
| Reprezentantul entității nestabilite în UE, statele membre în care prestează serviciile relevante și intervalele de adrese IP publice — lit. e) și g)–i). | Fără întârzieri nejustificate, în cel mult trei luni de la modificare. |
Sursă: OUG nr. 155/2024, art. 18 alin. (3) și (8).
Dacă modificările schimbă încadrarea din entitate importantă în esențială sau invers, se reia procesul de notificare. Dacă nu mai sunt îndeplinite condițiile, art. 18 alin. (13) prevede notificarea pentru radiere și documentele doveditoare în 30 de zile de la constatarea schimbărilor; radierea se face prin decizia DNSC, după evaluarea documentației.
Sursă: Cerințele aprobate prin Ordinul DNSC nr. 1/2025, art. 12 alin. (4)–(5).
Sursă: OUG nr. 155/2024, art. 18 alin. (13)–(14).
Întrebări înainte de depunere
Sursă: Cerințele din 2025, art. 5 alin. (2) lit. c)–d) și anexa.
Sursă: OUG nr. 155/2024, art. 14 alin. (3) — termenul de desemnare.
Sursă: OUG nr. 155/2024, art. 2 alin. (3).
Surse și limite
- OUG nr. 155/2024, forma consolidată — art. 2, 5–9, 14 și 18
- Cerințele și formularul aprobate prin Ordinul DNSC nr. 1 din 11 august 2025, Monitorul Oficial nr. 776 din 20 august 2025
Surse consultate pentru revizia din 21 octombrie 2026. Articolele și versiunile relevante sunt indicate lângă explicații. Exemplele de organizare sunt orientative; analiza obligațiilor unei companii depinde de faptele sale și de forma aplicabilă a normelor.