Cum te inregistrezi la DNSC pentru NIS2
Termenul de inregistrare a trecut, dar obligatia nu a disparut odata cu el. Iata ce trebuie sa faci, ce se intampla dupa ce te inregistrezi si ce risti daca inca nu ai facut-o.
Termenul de 22 septembrie 2025 a trecut
Termenul de inregistrare la DNSC pentru NIS2 a fost 22 septembrie 2025 (OUG 155/2024, art. 18 alin. (2), 30 de zile de la data la care obligatia devine aplicabila). A trecut de atunci aproape un an, iar o cautare recenta nu arata nicio prelungire sau termen nou. DNSC a anuntat public ca termenul a expirat. Daca firma ta intra sub NIS2 si nu s-a inregistrat inca, obligatia ramane in picioare: nu e un termen ratat pe care il mai poti astepta, e o restanta activa, verificabila si sanctionabila oricand.
Ce trebuie sa pregatesti
Inregistrarea se face prin platforma NIS2@RO sau, cand platforma nu e disponibila, printr-un formular descarcat, completat si trimis semnat catre DNSC. Formularul cere, de obicei:
- Datele de identificare ale entitatii (denumire, date de inregistrare, reprezentant legal)
- Un punct de contact pentru comunicarea cu DNSC
- O descriere a serviciilor oferite si a infrastructurii IT care le sustine
- Incadrarea sectoriala, dupa Anexa 1 sau Anexa 2 din OUG 155/2024
Aceasta este lista tipica, nu formularul complet, cuvant cu cuvant. Confirma pe platforma NIS2@RO exact ce ti se cere inainte sa depui.
Ce urmeaza dupa ce te inregistrezi
Inregistrarea nu e un pas care se termina intr-o zi. Dupa ce trimiti notificarea, urmeaza un traseu de cateva luni pana la primul ciclu complet:
Decizia DNSC
DNSC te incadreaza esential sau important. Termenul este de 60 de zile pentru entitatile esentiale si 150 de zile pentru cele importante, de la primirea notificarii (OUG 155/2024, art. 18 alin. (4)-(5)).
Evaluarea de risc
In cel mult 60 de zile de la decizia DNSC, trimiti evaluarea nivelului de risc al entitatii (art. 18 alin. (6)).
Autoevaluarea de maturitate
Inca 60 de zile dupa evaluarea de risc, faci autoevaluarea nivelului de maturitate a masurilor de securitate (art. 18 alin. (7), art. 12 alin. (4)).
In total, de la notificare pana la finalul primului ciclu pot trece 4-6 luni. Daca schimbi date esentiale dupa inregistrare, ai la dispozitie 2 saptamani pentru modificari critice si 3 luni pentru cele secundare (art. 18 alin. (8)).
Ce se intampla daca nu te-ai inregistrat inca
Riscul este o amenda contraventionala. Pentru entitatile esentiale, banda este intre 1.500 si 500.000 lei; pentru cele importante, intre 1.000 si 300.000 lei (OUG 155/2024, art. 60 alin. (2) lit. c)-d), pentru grupul de incalcari legate de notificare si obligatii de raportare).
Cum se leaga aceasta amenda de banda mult mai mare pentru auditul lipsa
Aceasta banda este separata de amenda mult mai mare care se aplica atunci cand o entitate nu se supune deloc auditului de securitate cibernetica obligatoriu, unde plafonul ajunge la 10 milioane de euro sau 2% din cifra de afaceri (art. 60 alin. (1) lit. b), alin. (2) lit. a)-b)).
Nu le amesteca: intarzierea inregistrarii si lipsa auditului statutar sunt doua incalcari diferite, cu benzi de amenda diferite.
Intrebari frecvente
Am ratat termenul. Mai pot sa ma inregistrez?
Da. Obligatia de inregistrare nu dispare odata cu termenul depasit. Cu cat astepti mai mult, cu atat creste riscul unui control si al unei amenzi, dar procesul de inregistrare la DNSC ramane deschis oricand.
Dupa ce ma inregistrez, sunt gata cu NIS2?
Nu. Inregistrarea deschide un traseu de cateva luni: decizia DNSC, evaluarea de risc, autoevaluarea de maturitate, apoi masurile de securitate cerute de lege si, la un moment stabilit de DNSC, auditul statutar. Inregistrarea e primul pas, nu ultimul.
Cum stiu daca trebuie sa ma inregistrez?
Depinde de sectorul de activitate si de marimea firmei. Daca nu esti sigur, verifica-ti eligibilitatea inainte sa treci la formularul de inregistrare.
Nu esti sigur ca intri sub NIS2?
Verifica-ti eligibilitatea inainte sa depui formularul, sau scrie-ne direct daca ai nevoie de o parere clara.