Gestionarea serviciilor TIC (business-to-business) și NIS2
Sectorul „Gestionarea serviciilor TIC (business-to-business)” e în anexa nr. 1 a OUG 155/2024, printre sectoarele cu importanță critică ridicată. Mai jos găsești fiecare tip de entitate din sector, cu definiția din lege, și regulile după care intră sub NIS2.
Verificat cu sursele oficiale la 17 septembrie 2026.
Tipurile de entități din sector
- Furnizori de servicii gestionate
- „furnizor de servicii gestionate” înseamnă o entitate care furnizează servicii legate de instalarea, gestionarea, funcționarea sau întreținerea produselor, rețelelor, infrastructurilor sau aplicațiilor TIC sau a altor rețele și sisteme informatice, prin asistență sau administrare activă, fie la sediul clientului, fie de la distanță.
- OUG 155/2024, anexa nr. 1, sectorul 9 „Gestionarea serviciilor TIC (business-to-business)”, prima liniuță din 2
- Furnizori de servicii de securitate gestionate
- „furnizor de servicii de securitate gestionate” înseamnă un furnizor de servicii gestionate care efectuează sau furnizează asistență pentru activități legate de gestionarea riscurilor în materie de securitate cibernetică.
- OUG 155/2024, anexa nr. 1, sectorul 9 „Gestionarea serviciilor TIC (business-to-business)”, liniuța a 2-a din 2
De la ce mărime intră și cum sunt încadrate
| Cine | Mărimea | Încadrarea | Temei |
|---|---|---|---|
| Firmele din sectoarele anexei nr. 1, înființate în România | Mărimea: mare | Încadrarea: Entitate esențială | Temei: OUG 155/2024 art. 5 alin. (2) |
| Firmele din sectoarele anexei nr. 1, înființate în România | Mărimea: mijlocie | Încadrarea: Entitate importantă | Temei: OUG 155/2024 art. 6 alin. (1) |
| Furnizorii de servicii gestionate și de securitate gestionată | Mărimea: mare | Încadrarea: Entitate esențială | Temei: OUG 155/2024 art. 5 alin. (2) |
| Furnizorii de servicii gestionate și de securitate gestionată | Mărimea: mijlocie | Încadrarea: Entitate esențială | Temei: OUG 155/2024 art. 5 alin. (4) |
O firmă mai mică decât pragul poate intra totuși, dacă DNSC o identifică după criteriile de la art. 9, de exemplu când e singurul furnizor din România al unui serviciu esențial. (OUG 155/2024 art. 9 și art. 10 alin. (2), Ordinul DNSC 2/2025)
Ce amenzi riscă
| Încadrarea | Amenda minimă | Amenda maximă |
|---|---|---|
| Entitate esențială | Amenda minimă: 10.000 lei | Amenda maximă: 10.000.000 EUR sau 2% din cifra de afaceri anuală |
| Entitate importantă | Amenda minimă: 5.000 lei | Amenda maximă: 7.000.000 EUR sau 1,4% din cifra de afaceri anuală |
Se aplică valoarea mai mare dintre sumă și procent. Pentru obligațiile procedurale, cum ar fi înregistrarea la DNSC sau respectarea termenelor, amenzile sunt separate: între 1.000 și 300.000 lei pentru entitățile importante și între 1.500 și 500.000 lei pentru cele esențiale (art. 60 alin. (3)). Amenda concretă o stabilește DNSC, în funcție de faptă.
Temei: OUG 155/2024 art. 60 alin. (2)
Întrebări frecvente
Ce firme din sectorul „Gestionarea serviciilor TIC (business-to-business)” intră sub NIS2?
Intră firmele care au una dintre activitățile enumerate în anexa nr. 1, sectorul „Gestionarea serviciilor TIC (business-to-business)”: Furnizori de servicii gestionate; Furnizori de servicii de securitate gestionate. Firmele din sectoarele anexei nr. 1: cele mari sunt entități esențiale; cele mijlocii sunt entități importante. Furnizorii de servicii gestionate și de securitate gestionată: cele mari sunt entități esențiale; cele mijlocii sunt entități esențiale.
Temei: OUG 155/2024 art. 5 alin. (2); OUG 155/2024 art. 6 alin. (1); OUG 155/2024 art. 5 alin. (4)
O firmă mică din sectorul „Gestionarea serviciilor TIC (business-to-business)” intră sub NIS2?
De regulă nu. Legea prinde firmele din acest sector de la mărimea de întreprindere mijlocie în sus. O firmă mică intră doar dacă a fost identificată ca entitate critică sau dacă DNSC o identifică după criteriile de la art. 9, de exemplu când e singurul furnizor din România al unui serviciu esențial.
Temei: OUG 155/2024 art. 5 alin. (1) lit. c); OUG 155/2024 art. 9 și art. 10 alin. (2), Ordinul DNSC 2/2025
Ce amendă riscă o firmă din sectorul „Gestionarea serviciilor TIC (business-to-business)” care nu respectă NIS2?
Depinde de încadrare. O entitate esențială riscă o amendă între 10.000 lei și 10.000.000 EUR sau 2% din cifra de afaceri anuală. O entitate importantă riscă o amendă între 5.000 lei și 7.000.000 EUR sau 1,4% din cifra de afaceri anuală. Se aplică valoarea mai mare dintre sumă și procent, iar amenda concretă o stabilește DNSC, în funcție de faptă.
Temei: OUG 155/2024 art. 60 alin. (2)
Vrei răspunsul pentru firma ta?
Verificatorul ia cifrele din ultimul bilanț, te întreabă ce face firma și îți spune dacă intri sub lege, cu explicația pe articole și un PDF. Durează două minute și nu îți cere cont.
Verifică dacă intri sub NIS2Citește și
- Verificatorul NIS2Afli în două minute dacă firma ta intră sub lege, pe baza ultimului bilanț, cu explicația pe articole.
- Entitate esențială sau entitate importantăCum decide OUG 155/2024 dacă firma ta e entitate esențială sau importantă: sectorul, mărimea după Legea 346/2004 și categoriile care intră indiferent de mărime.
- Înregistrarea la DNSC, pas cu pasPașii după ce afli că NIS2 ți se aplică: notificarea DNSC în 30 de zile, decizia de înregistrare, responsabilul, evaluarea de risc și autoevaluarea.
- NIS2 pe sectoareCele 18 sectoare din anexele OUG 155/2024, cu tipurile de entități din fiecare, de la ce mărime intră sub NIS2 și ce încadrare primesc.