Amenzile NIS2 și răspunderea conducerii

La NIS2, amenda maximă are două fețe: o sumă fixă și un procent din cifra de afaceri. Se aplică valoarea mai mare dintre ele. Mai jos ai limitele pentru fiecare tip de entitate și ce anume răspunde conducerea.

Verificat cu sursele oficiale la 17 septembrie 2026. 2026-09-17

Limitele amenzilor

Încadrarea	Amenda minimă	Amenda maximă
Entitate esențială	Amenda minimă: 10.000 lei	Amenda maximă: 10.000.000 EUR sau 2% din cifra de afaceri anuală
Entitate importantă	Amenda minimă: 5.000 lei	Amenda maximă: 7.000.000 EUR sau 1,4% din cifra de afaceri anuală

Se aplică valoarea mai mare dintre sumă și procent. Pentru obligațiile procedurale, cum ar fi înregistrarea la DNSC sau respectarea termenelor, amenzile sunt separate: între 1.000 și 300.000 lei pentru entitățile importante și între 1.500 și 500.000 lei pentru cele esențiale (art. 60 alin. (3)). Amenda concretă o stabilește DNSC, în funcție de faptă.

Temei: OUG 155/2024 art. 60 alin. (2)

Pe scurt

Ce răspundere are conducerea firmei?

Conducerea aprobă măsurile de securitate, supraveghează aplicarea lor și răspunde de încălcarea acestor obligații. Membrii conducerii trebuie să urmeze cursuri de formare acreditate, iar firma trebuie să își instruiască regulat tot personalul.

Tot conducerea stabilește mijloacele permanente de contact, alocă resursele și desemnează responsabilul cu securitatea.
Autoevaluarea anuală și planul de remediere sunt asumate de conducere.
Adunarea generală a acționarilor și consiliul de administrație nu sunt organe de conducere în sensul acestei legi.
Pentru entitățile esențiale, DNSC poate cere autorităților competente interzicerea temporară a exercitării unei funcții de conducere.

Temei: OUG 155/2024 art. 14 alin. (1), (2) și (3); OUG 155/2024 art. 12 alin. (4) și (5); OUG 155/2024 art. 49 alin. (1) lit. b) și art. 50 alin. (4)

Ce amenzi prevede legea?

Pentru încălcarea obligațiilor de fond, amenda merge de la 10.000 lei până la 10.000.000 euro sau 2% din cifra de afaceri anuală pentru entitățile esențiale și de la 5.000 lei până la 7.000.000 euro sau 1,4% din cifra de afaceri pentru cele importante. Se aplică valoarea mai mare dintre sumă și procent.

Pentru obligațiile procedurale, cum ar fi înregistrarea la DNSC sau respectarea termenelor, amenzile sunt între 1.000 și 300.000 lei pentru entitățile importante și între 1.500 și 500.000 lei pentru cele esențiale.
Cifra de afaceri luată în calcul este cea din ultimul exercițiu financiar.
Acestea sunt limitele din lege. Amenda concretă o stabilește DNSC, în funcție de faptă.

Temei: OUG 155/2024 art. 60 alin. (2) și (3)

Ce trebuie să facă conducerea

Aprobă măsurile de securitate: Organele de conducere aprobă măsurile de gestionare a riscurilor de securitate cibernetică luate pentru respectarea art. 11-13.; OUG 155/2024 art. 14 alin. (1)
Supraveghează punerea lor în aplicare: Aprobarea nu se termină la semnătură: conducerea supraveghează aplicarea măsurilor și răspunde pentru încălcări.; OUG 155/2024 art. 14 alin. (1)
Urmează cursuri de formare acreditate: Membrii organelor de conducere urmează cursuri de formare profesională acreditate, ca să poată identifica riscurile și să evalueze practicile de gestionare a riscurilor. Legea nu fixează un termen și nici o periodicitate.; OUG 155/2024 art. 14 alin. (2) teza I
Asigură formarea întregului personal: Entitatea asigură, în mod regulat, formare profesională întregului personal. Nu doar echipei IT.; OUG 155/2024 art. 14 alin. (2) teza a II-a
Stabilește contactul permanent, resursele și responsabilul: În 30 de zile de la comunicarea deciziei directorului DNSC, conducerea stabilește mijloacele permanente de contact, alocă resursele și desemnează responsabilii cu securitatea rețelelor și sistemelor informatice.; OUG 155/2024 art. 14 alin. (3)
Aplică măsuri corective când ceva nu e respectat: Când constată că entitatea nu respectă măsurile din ordinul DNSC, conducerea aplică fără întârzieri nejustificate măsurile corective necesare.; OUG 155/2024 art. 12 alin. (3)
Își asumă autoevaluarea și planul de remediere: Autoevaluarea anuală și planul de măsuri sunt asumate de managementul entității.; OUG 155/2024 art. 12 alin. (4) și (5)
Răspunde pentru accesul la control: Organele de conducere răspund pentru permiterea accesului personalului DNSC în spații și la date.; OUG 155/2024 art. 50 alin. (3)

Adunarea generală a acționarilor și consiliul de administrație nu sunt organe de conducere în sensul acestei legi. Semnează cine conduce efectiv: administratorul, directorul general, reprezentantul legal. (OUG 155/2024 art. 50 alin. (4))

Vrei răspunsul pentru firma ta?

Verificatorul ia cifrele din ultimul bilanț, te întreabă ce face firma și îți spune dacă intri sub lege, cu explicația pe articole și un PDF. Durează două minute și nu îți cere cont.

Verifică dacă intri sub NIS2