Cum te inregistrezi la DNSC pentru NIS2
Termenul de inregistrare e depasit, dar obligatia a ramas. Uite ce ai de facut, ce urmeaza dupa ce te inregistrezi si ce risti daca inca nu ai facut-o.
Termenul de 22 septembrie 2025 e depasit
Termenul de inregistrare la DNSC pentru NIS2 a fost 22 septembrie 2025 (OUG 155/2024, art. 18 alin. (2), 30 de zile de la data la care obligatia devine aplicabila). De atunci a trecut aproape un an si nu s-a anuntat nicio prelungire si niciun termen nou. DNSC a spus public ca termenul a expirat. Daca firma ta intra sub NIS2 si tot nu s-a inregistrat, obligatia sta in picioare: nu e un termen pierdut pe care sa il astepti sa revina, e o intarziere pe care un control o poate constata oricand.
Ce trebuie sa pregatesti
Te inregistrezi pe platforma NIS2@RO sau, cand platforma nu merge, cu un formular pe care il descarci, il completezi si il trimiti semnat la DNSC. Formularul iti cere, de obicei:
- Datele de identificare ale entitatii (denumire, date de inregistrare, reprezentant legal)
- Un punct de contact pentru comunicarea cu DNSC
- O descriere a serviciilor oferite si a infrastructurii IT care le sustine
- Incadrarea sectoriala, dupa Anexa 1 sau Anexa 2 din OUG 155/2024
E lista obisnuita, nu formularul cuvant cu cuvant. Uita-te pe platforma NIS2@RO ce iti cere exact, inainte sa depui.
Ce urmeaza dupa ce te inregistrezi
Inregistrarea nu se termina intr-o zi. Dupa ce trimiti notificarea, mai ai de mers cateva luni pana inchei primul ciclu:
Decizia DNSC
DNSC te incadreaza esential sau important. Termenul este de 60 de zile pentru entitatile esentiale si 150 de zile pentru cele importante, de la primirea notificarii (OUG 155/2024, art. 18 alin. (4)-(5)).
Evaluarea de risc
In cel mult 60 de zile de la decizia DNSC, trimiti evaluarea nivelului de risc al entitatii (art. 18 alin. (6)).
Autoevaluarea de maturitate
Inca 60 de zile dupa evaluarea de risc, faci autoevaluarea nivelului de maturitate a masurilor de securitate (art. 18 alin. (7), art. 12 alin. (4)).
In total, de la notificare pana la finalul primului ciclu pot trece 4-6 luni. Daca schimbi date esentiale dupa inregistrare, ai la dispozitie 2 saptamani pentru modificari critice si 3 luni pentru cele secundare (art. 18 alin. (8)).
Ce se intampla daca nu te-ai inregistrat inca
Riscul este o amenda contraventionala. Pentru entitatile esentiale, banda este intre 1.500 si 500.000 lei; pentru cele importante, intre 1.000 si 300.000 lei (OUG 155/2024, art. 60 alin. (2) lit. c)-d), pentru grupul de incalcari legate de notificare si obligatii de raportare).
Cum se leaga aceasta amenda de banda mult mai mare pentru auditul lipsa
Aceasta banda e separata de amenda mult mai mare pentru lipsa auditului de securitate cibernetica obligatoriu, unde plafonul ajunge la 10 milioane de euro sau 2% din cifra de afaceri (art. 60 alin. (1) lit. b), alin. (2) lit. a)-b)).
Nu le amesteca: intarzierea inregistrarii si lipsa auditului obligatoriu sunt doua incalcari diferite, cu benzi de amenda diferite.
Intrebari frecvente
Am ratat termenul. Mai pot sa ma inregistrez?
Da. Obligatia de inregistrare nu dispare o data cu termenul. Cu cat astepti mai mult, cu atat creste riscul unui control si al unei amenzi, dar te poti inregistra la DNSC oricand.
Dupa ce ma inregistrez, sunt gata cu NIS2?
Nu. De la inregistrare mai ai cateva luni de mers: decizia DNSC, evaluarea de risc, autoevaluarea de maturitate, apoi masurile de securitate cerute de lege si auditul obligatoriu, pe care il declanseaza DNSC. Inregistrarea e primul pas, nu ultimul.
Cum stiu daca trebuie sa ma inregistrez?
Depinde de sectorul in care lucrezi si de cat de mare e firma. Daca nu esti sigur, verifica-ti eligibilitatea inainte sa te apuci de formular.
Nu stii daca intri sub NIS2?
Verifica-ti eligibilitatea inainte sa depui formularul, sau scrie-ne direct daca vrei o parere limpede.