Entitate esențială sau entitate importantă
Încadrarea depinde de două lucruri: ce face firma și cât de mare e. Tabelul de mai jos le pune față în față, cu articolul pentru fiecare caz, iar mai jos vezi cum se măsoară mărimea.
Verificat cu sursele oficiale la 17 septembrie 2026.
Cine e esențial și cine e important
| Cine | Mărimea | Încadrarea | Temei |
|---|---|---|---|
| Firmele din sectoarele anexei nr. 1, înființate în România | Mărimea: mare | Încadrarea: Entitate esențială | Temei: OUG 155/2024 art. 5 alin. (2) |
| Firmele din sectoarele anexei nr. 1, înființate în România | Mărimea: mijlocie | Încadrarea: Entitate importantă | Temei: OUG 155/2024 art. 6 alin. (1) |
| Firmele din sectoarele anexei nr. 2, înființate în România | Mărimea: mijlocie și mare | Încadrarea: Entitate importantă | Temei: OUG 155/2024 art. 6 alin. (1) |
| Administrația publică centrală | Mărimea: de orice mărime | Încadrarea: Entitate esențială | Temei: OUG 155/2024 art. 5 alin. (1) lit. a) |
| Prestatorii calificați de servicii de încredere, înființate în România | Mărimea: de orice mărime | Încadrarea: Entitate esențială | Temei: OUG 155/2024 art. 5 alin. (1) lit. e) |
| Furnizorii de servicii DNS și registrele de nume TLD | Mărimea: de orice mărime | Încadrarea: Entitate esențială | Temei: OUG 155/2024 art. 5 alin. (1) lit. d) și f) |
| Prestatorii necalificați de servicii de încredere, înființate în România | Mărimea: mare | Încadrarea: Entitate esențială | Temei: OUG 155/2024 art. 5 alin. (2) |
| Prestatorii necalificați de servicii de încredere, înființate în România | Mărimea: mică și mijlocie | Încadrarea: Entitate importantă | Temei: OUG 155/2024 art. 6 alin. (2) lit. c) |
| Furnizorii de rețele și servicii publice de comunicații electronice, care prestează servicii în România | Mărimea: mare | Încadrarea: Entitate esențială | Temei: OUG 155/2024 art. 5 alin. (2) |
| Furnizorii de rețele și servicii publice de comunicații electronice, care prestează servicii în România | Mărimea: mijlocie | Încadrarea: Entitate esențială | Temei: OUG 155/2024 art. 5 alin. (3) |
| Furnizorii de rețele și servicii publice de comunicații electronice, care prestează servicii în România | Mărimea: mică | Încadrarea: Entitate importantă | Temei: OUG 155/2024 art. 6 alin. (2) lit. b) |
| Furnizorii de servicii gestionate și de securitate gestionată | Mărimea: mare | Încadrarea: Entitate esențială | Temei: OUG 155/2024 art. 5 alin. (2) |
| Furnizorii de servicii gestionate și de securitate gestionată | Mărimea: mijlocie | Încadrarea: Entitate esențială | Temei: OUG 155/2024 art. 5 alin. (4) |
Cum se măsoară mărimea
| Mărimea | Salariați | Cifra de afaceri | Active totale |
|---|---|---|---|
| Mică | Salariați: până la 49 | Cifra de afaceri: până la 10 milioane EUR | Active totale: până la 10 milioane EUR |
| Mijlocie | Salariați: până la 249 | Cifra de afaceri: până la 50 milioane EUR | Active totale: până la 43 milioane EUR |
| Mare | Salariați: de la 250 | Cifra de afaceri: peste 50 milioane EUR | Active totale: peste 43 milioane EUR |
O firmă e mică dacă are sub 50 de salariați și o cifră de afaceri sau active de cel mult 10 milioane de euro, și mijlocie dacă are sub 250 de salariați și fie cifra de afaceri de cel mult 50 de milioane, fie active de cel mult 43 de milioane de euro. Peste aceste praguri e mare. Cifrele se iau din ultimul bilanț.
Temei: OUG 155/2024 art. 8, Legea 346/2004 art. 4 alin. (1)
Pe scurt
Cui i se aplică NIS2 în România?
Firmelor și instituțiilor înființate în România care lucrează într-unul dintre cele 18 sectoare din anexele legii și sunt cel puțin întreprinderi mijlocii, adică de regulă au de la 50 de angajați în sus. Câteva categorii intră indiferent de mărime, de exemplu furnizorii de servicii DNS și furnizorii de comunicații electronice.
- Anexa nr. 1, sectoare cu importanță critică ridicată: energie, transport, sectorul bancar, infrastructuri ale pieței financiare, sănătate, apă potabilă, ape uzate, infrastructură digitală, gestionarea serviciilor TIC, administrație publică, spațiu.
- Anexa nr. 2, alte sectoare de importanță critică: servicii poștale și de curierat, gestionarea deșeurilor, substanțe chimice, alimente, fabricare, furnizori digitali, cercetare.
- Mărimea se judecă după Legea nr. 346/2004: numărul mediu de angajați, cifra de afaceri anuală netă și activele totale din ultimul bilanț.
- Furnizorii de comunicații electronice intră și dacă sunt înființați în altă țară, atunci când prestează servicii în România.
Temei: OUG 155/2024 art. 5, art. 6, art. 7 și art. 8; OUG 155/2024 anexele nr. 1 și nr. 2; Legea 346/2004 art. 4 alin. (1)
Firma mea are sub 50 de angajați. Sunt scutit?
De cele mai multe ori da, dar nu întotdeauna. O firmă mică intră sub NIS2 dacă face parte dintr-o categorie vizată indiferent de mărime sau dacă DNSC o identifică după criteriile de la art. 9, de exemplu când este singurul furnizor din România al unui serviciu esențial.
- Intră indiferent de mărime: furnizorii de servicii DNS, registrele de nume de domenii de prim nivel, prestatorii de servicii de încredere, furnizorii de rețele și servicii de comunicații electronice, administrația publică centrală și entitățile critice.
- Criteriile de la art. 9 privesc urmările unei întreruperi: asupra siguranței, securității sau sănătății publice, asupra altor sectoare sau peste graniță.
- Chiar dacă legea nu ți se aplică direct, clienții tăi care intră sub NIS2 sunt obligați să verifice securitatea furnizorilor. Te poți aștepta la chestionare și la clauze noi în contracte.
- Te poți înregistra la DNSC și voluntar, indiferent de mărime.
Temei: OUG 155/2024 art. 5 alin. (1), art. 6 alin. (2) și art. 9; OUG 155/2024 art. 13 lit. d); OUG 155/2024 art. 18 alin. (17)
Care e diferența dintre entitate esențială și entitate importantă?
Obligațiile de fond sunt aceleași: măsuri de securitate, raportarea incidentelor, răspunderea conducerii. Diferă supravegherea și amenzile. Entitățile esențiale pot fi verificate oricând, și preventiv. Cele importante sunt verificate de regulă după un incident sau când există indicii că nu respectă legea.
- Esențiale sunt, în principal, întreprinderile mari din sectoarele anexei nr. 1 și categoriile vizate indiferent de mărime.
- Importante sunt întreprinderile mijlocii din anexa nr. 1 și întreprinderile mijlocii și mari din anexa nr. 2.
- Doar la entitățile esențiale DNSC poate numi un ofițer de monitorizare și poate cere suspendarea unei autorizări sau interzicerea temporară a unei funcții de conducere.
- Doar entitățile esențiale trebuie să facă un plan de remediere în 30 de zile de la autoevaluarea anuală.
- Încadrarea formală o face DNSC, prin decizie, după ce primește notificarea ta.
Temei: OUG 155/2024 art. 5 și art. 6; Directiva (UE) 2022/2555 art. 32 și art. 33; OUG 155/2024 art. 48 alin. (2) lit. e) și art. 49; OUG 155/2024 art. 12 alin. (5); OUG 155/2024 art. 18 alin. (4) și (5)
Vrei răspunsul pentru firma ta?
Verificatorul ia cifrele din ultimul bilanț, te întreabă ce face firma și îți spune dacă intri sub lege, cu explicația pe articole și un PDF. Durează două minute și nu îți cere cont.
Verifică dacă intri sub NIS2Citește și
- Amenzile NIS2 și răspunderea conduceriiLimitele amenzilor din OUG 155/2024 pentru entitățile esențiale și importante, amenzile pentru obligațiile procedurale și ce răspunde conducerea firmei.
- Înregistrarea la DNSC, pas cu pasPașii după ce afli că NIS2 ți se aplică: notificarea DNSC în 30 de zile, decizia de înregistrare, responsabilul, evaluarea de risc și autoevaluarea.
- NIS2 pe sectoareCele 18 sectoare din lege, cu tipurile de entități din fiecare și regulile după care intră sub NIS2.