Înregistrarea la DNSC, pas cu pas

Totul pornește de la notificarea către DNSC. După ea, fiecare termen se numără de la pasul de dinainte, așa că merită să vezi ordinea dintr-o privire.

Verificat cu sursele oficiale la 17 septembrie 2026. 2026-09-17

Pașii, în ordine

Pasul	Termenul	De la	Pentru entitățile	Temei
Notificarea DNSC în vederea înregistrării	Termenul: 30 de zile	De la: data de la care ți se aplică legea	Pentru entitățile: esențiale și importante	Temei: OUG 155/2024 art. 18 alin. (2)
Decizia DNSC de înscriere în registru	Termenul: 60 de zile	De la: data la care DNSC a primit notificarea	Pentru entitățile: doar esențiale	Temei: OUG 155/2024 art. 18 alin. (4)
Decizia DNSC de înscriere în registru	Termenul: 150 de zile	De la: data la care DNSC a primit notificarea	Pentru entitățile: doar importante	Temei: OUG 155/2024 art. 18 alin. (5)
Desemnarea responsabilului cu securitatea	Termenul: 30 de zile	De la: data comunicării deciziei DNSC	Pentru entitățile: esențiale și importante	Temei: OUG 155/2024 art. 14 alin. (3)
Transmiterea evaluării nivelului de risc	Termenul: 60 de zile	De la: data comunicării deciziei DNSC	Pentru entitățile: esențiale și importante	Temei: OUG 155/2024 art. 18 alin. (6)
Prima autoevaluare a nivelului de maturitate	Termenul: 60 de zile	De la: data transmiterii evaluării de risc	Pentru entitățile: esențiale și importante	Temei: OUG 155/2024 art. 18 alin. (7)
Următoarea autoevaluare anuală	Termenul: un an	De la: data ultimei autoevaluări	Pentru entitățile: esențiale și importante	Temei: OUG 155/2024 art. 12 alin. (4)
Planul de măsuri pentru remediere	Termenul: 30 de zile	De la: data ultimei autoevaluări	Pentru entitățile: doar esențiale	Temei: OUG 155/2024 art. 12 alin. (5)

Legea dă aceste termene în zile, fără să spună cum se numără, iar DNSC nu a publicat o regulă de calcul. Cel mai prudent e să le numeri calendaristic, fără să le prelungești când ultima zi pică într-o zi liberă.

Ce îți cere formularul de notificare

Formularul din Ordinul DNSC nr. 1/2025 are șase părți. Iată ce îți cere fiecare, ca să strângi datele înainte să te apuci de el.

Date generale

Denumirea entității
Codul unic de identificare (CUI)
Nr. de înregistrare în registre naționale, pentru entități neînregistrate în România
Adresa sediului social
Codul poștal
Adresa de e-mail
Adresa URL a site-ului
Nr. de telefon fix
Nr. de telefon mobil
CAEN principal
CAEN secundare cu corespondență în sectoarele din anexele nr. 1 și 2

Date specifice

Numărul mediu anual de salariați
Cifra de afaceri anuală netă (EUR)
Activele totale deținute (EUR)
Dimensiunea entității, conform Legii nr. 346/2004
Sectoarele aferente serviciilor
Servicii furnizate (tipuri de entități, conform anexelor nr. 1 și 2)
Este desemnată o persoană responsabilă cu securitatea cibernetică la data completării?
Responsabil: numele și prenumele
Responsabil: funcția
Responsabil: adresa de e-mail
Responsabil: nr. de telefon mobil
Persoana care urmărește mijloacele permanente de contact: numele și prenumele
Persoana de contact: funcția
Persoana de contact: nr. de telefon mobil
Persoana de contact: e-mail
Intervale de adrese IP publice
State membre în care entitatea furnizează servicii
Adresele sediilor secundare din Uniunea Europeană
Reprezentantul în UE, pentru entitățile stabilite în afara UE: nume, e-mail, telefon, adresă

Situații specifice

9a. Entitatea este singurul furnizor al unui serviciu esențial pentru susținerea unor activități societale și economice critice
9b. Impactul unei perturbări asupra siguranței, securității sau sănătății publice
9c. Riscul sistemic generat de o perturbare, în special cu impact transfrontalier
9d. Entitatea este critică prin importanța sa specifică la nivel național sau regional
Entitatea este sau a fost identificată în România ca entitate critică (Legea nr. 294/2024)

Documente anexate

Documentele anexate, cu denumirea fișierelor (extrase ONRC, indicatori din situațiile financiare, autoevaluarea art. 9, după caz)

Evaluare preliminară

Propunerea de calificare

Reprezentare entitate

Reprezentantul legal: numele și prenumele
Reprezentantul legal: funcția

Temei: Ordinul DNSC 1/2025, Cerințele privind procesul de notificare, M.Of. nr. 776 din 20.08.2025

Pe scurt

Ce am de făcut și în cât timp?

Primul pas este notificarea DNSC în vederea înregistrării, în cel mult 30 de zile de când legea ți se aplică. Restul termenelor curg de la decizia prin care DNSC te înscrie în registru.

DNSC emite decizia în 60 de zile pentru entitățile esențiale și în 150 de zile pentru cele importante.
În 30 de zile de la decizie desemnezi un responsabil cu securitatea rețelelor și sistemelor informatice.
În 60 de zile de la decizie transmiți evaluarea nivelului de risc al entității, după metodologia din Ordinul DNSC nr. 2/2025.
În 60 de zile de la evaluarea de risc faci prima autoevaluare a nivelului de maturitate. Apoi o repeți în fiecare an.
Dacă ești entitate esențială, în 30 de zile de la autoevaluare faci un plan de măsuri pentru ce lipsește, asumat de conducere.
Orice schimbare a datelor de contact o comunici în cel mult două săptămâni.

Temei: OUG 155/2024 art. 18 alin. (2), (4), (5), (6), (7) și (8); OUG 155/2024 art. 14 alin. (3); OUG 155/2024 art. 12 alin. (4) și (5)

Vrei răspunsul pentru firma ta?

Verificatorul ia cifrele din ultimul bilanț, te întreabă ce face firma și îți spune dacă intri sub lege, cu explicația pe articole și un PDF. Durează două minute și nu îți cere cont.

Verifică dacă intri sub NIS2