NIS2Resurse Cremene

NIS2 pentru administrația publică: activitate, condiții și exemple

Pentru administrația publică, analiza NIS2 pornește de la categoria exactă din anexele ordonanței. Ghidul explică ce activitate și ce condiții verifici, apoi oferă un exemplu practic de organizare. Exemplele sunt ipotetice și nu constituie încadrarea unei firme reale.

Citește articolul

Activitatea care trebuie verificată

Anexa privește entitățile administrației publice centrale și cuprinde excluderi explicite. Art. 2 și anexa trebuie citite împreună. Nu extinde automat categoria la toate instituțiile sau la toate autoritățile locale.

Sursă: OUG nr. 155/2024, anexa nr. 1, pct. 10; art. 2 și art. 4–10; forma consolidată din 6 iulie 2026.

Mărimea și cazurile speciale se verifică separat

Verifică jurisdicția, mărimea potrivit art. 8 și relațiile dintre întreprinderi, apoi cazurile indiferent de dimensiune din art. 5–6 și 9. Codul CAEN orientează documentarea, dar nu înlocuiește activitatea reală. Un indicator financiar izolat sau regimul fiscal al firmei nu oferă singur concluzia.

Ce fapt schimbă rezultatul

Exemplu ipoteticCe trebuie reținut
Caz inclus în analizăO entitate a administrației publice centrale care nu intră într-o excludere aplicabilă.
Contraexemplu pentru această categorieO autoritate locală nu este inclusă în categoria administrației centrale doar pentru că este instituție publică; pot necesita analiză alte temeiuri sau desemnări.
Date insuficienteNivelul administrativ, statutul entității și excluderile. Fără această informație, încadrarea este nedeterminabilă din datele furnizate.

Continuitatea unui serviciu pentru cetățeni

Identifică serviciul, informațiile minime pentru funcționarea temporară și responsabilul comunicării. Folosește date fictive în exerciții și verifică atât reluarea aplicației, cât și recuperarea solicitărilor rămase în lucru.

Acesta este un exemplu de organizare, nu o constatare despre frecvența incidentelor sau despre starea sectorului. Echipa adaptează măsura la propriile riscuri și consemnează limita verificării.

Ce păstrezi pentru a putea reface analiza

  • Serviciul, categoria analizată și sursa legală.
  • Datele firmei și ale întreprinderilor relevante, cu perioada lor.
  • Ipotezele, excepțiile și informațiile încă lipsă.
  • Persoana care a verificat concluzia și evenimentul care cere reluarea analizei.

De la încadrare la măsuri

Separă analiza aplicabilității de planificarea măsurilor și de evaluarea maturității. Pentru o entitate căreia i se aplică DORA, verifică explicit art. 2 alin. (3), care păstrează din ordonanță art. 5–10 și 18. Un furnizor al unei entități reglementate nu preia automat toate obligațiile acesteia.

Sursă: OUG nr. 155/2024, art. 2 alin. (3), art. 8 și art. 11–18.

Surse și limite

  1. OUG nr. 155/2024 — forma consolidată din 6 iulie 2026

Surse consultate pentru revizia din 9 octombrie 2026. Articolele și versiunile relevante sunt indicate lângă explicații. Exemplele de organizare sunt orientative; analiza obligațiilor unei companii depinde de faptele sale și de forma aplicabilă a normelor.

Cum sunt pregătite materialele · Semnalează o corecție

Ai ajuns la finalul articolului.
Alege mai jos ce vrei să aprofundezi.

Înapoi sus ↑
CONTINUĂ CU UN EXEMPLU

Cremene în practică.

Exemple despre acces, documente, instruire și reglementări. Alege unde vrei să urmărești materialele Cremene și continuă cu ghidul potrivit pe site.

Din explicație, în lucru

Organizează următorul pas.

Vezi cum se leagă cerințele, responsabilitățile și dovezile într-un plan de lucru.

Poți schimba alegerea oricând, din „Preferințe cookie”, în subsolul paginii.

Vizite interne și teste

Excluderea se aplică doar acestui browser, timp de 180 de zile. Testul QA se aplică doar acestei file, cel mult o oră, și necesită acordul separat pentru Analytics. Nu trimitem conținutul formularelor.