Infrastructură digitală și NIS2

Sectorul „Infrastructură digitală” e în anexa nr. 1 a OUG 155/2024, printre sectoarele cu importanță critică ridicată. Mai jos găsești fiecare tip de entitate din sector, cu definiția din lege, și regulile după care intră sub NIS2.

Verificat cu sursele oficiale la 17 septembrie 2026. 2026-09-17

Tipurile de entități din sector

Furnizori de IXP (internet exchange point): „internet exchange point (IXP)” înseamnă o facilitate a rețelei care permite interconectarea a mai mult de două rețele autonome independente, în special în scopul facilitării schimbului de trafic de internet, care furnizează interconectare doar pentru sisteme autonome și care nu necesită trecerea printr-un al treilea sistem autonom a traficului de internet dintre orice pereche de sisteme autonome participante și nici nu modifică sau interacționează într-un alt mod cu acest trafic.; OUG 155/2024, anexa nr. 1, sectorul 8 „Infrastructură digitală”, prima liniuță din 9
Furnizori de servicii DNS, cu excepția operatorilor de servere pentru nume primare: „sistem de nume de domenii” sau „DNS” înseamnă un sistem de denumire ierarhic și distribuit care permite identificarea serviciilor și resurselor de internet, care permite dispozitivelor utilizatorilor finali să utilizeze servicii de rutare și conectivitate a internetului pentru a accesa aceste servicii și resurse. „furnizor de servicii DNS” înseamnă o entitate care furnizează: 1. servicii de rezoluție recursivă a numelor de domenii accesibile publicului pentru utilizatorii finali ai internetului; sau 2. servicii de rezoluție a numelor de domenii cu autoritate destinate utilizării de către terți, cu excepția serverelor de nume rădăcină.; Excepție: Anexa prevede: „cu excepția operatorilor de servere pentru nume primare” (OUG 155/2024, anexa nr. 1, sectorul 8, liniuța a 2-a). În plus, definiția furnizorului de servicii DNS exclude serverele de nume rădăcină (art. 4 lit. i) pct. 2).; OUG 155/2024, anexa nr. 1, sectorul 8 „Infrastructură digitală”, liniuța a 2-a din 9
Registre de nume TLD: „registru de nume TLD” înseamnă o entitate căreia i-a fost delegat un anumit domeniu de prim nivel și care răspunde de administrarea domeniului de prim nivel, inclusiv de înregistrarea numelor de domenii sub domeniul de prim nivel și de operarea tehnică a domeniului de prim nivel, inclusiv exploatarea serverelor sale de nume, întreținerea bazelor sale de date și distribuirea fișierelor zonelor de domenii de prim nivel către serverele de nume, indiferent dacă este efectuată de entitatea însăși sau externalizată, dar excluzând situațiile în care numele de domenii de prim nivel sunt utilizate de un registru exclusiv pentru uz propriu.; Excepție: Definiția de la art. 4 lit. bb) din OUG 155/2024 exclude registrele TLD folosite exclusiv pentru uz propriu (fișa 02, secțiunea 2.4); excepția nu apare în textul anexei.; OUG 155/2024, anexa nr. 1, sectorul 8 „Infrastructură digitală”, liniuța a 3-a din 9
Furnizori de servicii de cloud computing: „serviciu de cloud computing” înseamnă un serviciu digital care permite administrarea la cerere și accesul larg de la distanță la un set scalabil și variabil de resurse informatice care pot fi partajate, inclusiv în cazul în care resursele respective sunt repartizate în diferite locații.; OUG 155/2024, anexa nr. 1, sectorul 8 „Infrastructură digitală”, liniuța a 4-a din 9
Furnizori de servicii de centre de date: „serviciu de centre de date” înseamnă un serviciu care include structuri sau grupuri de structuri, dedicat găzduirii, interconectării și exploatarea centralizată a echipamentelor informatice și de rețea care furnizează servicii de stocare, prelucrare și transport al datelor, precum și a tuturor instalațiilor și infrastructurii de distribuție a energiei electrice și de control al mediului.; OUG 155/2024, anexa nr. 1, sectorul 8 „Infrastructură digitală”, liniuța a 5-a din 9
Furnizorii de rețele de difuzare de conținut: „rețea de difuzare de conținut” înseamnă o rețea de servere distribuite geografic concepută pentru a asigura disponibilitatea ridicată, accesibilitatea sau furnizarea rapidă de conținut și servicii digitale utilizatorilor de internet în numele furnizorilor de conținut și servicii.; OUG 155/2024, anexa nr. 1, sectorul 8 „Infrastructură digitală”, liniuța a 6-a din 9
Prestatorii de servicii de încredere necalificați: „prestator de servicii de încredere” înseamnă un prestator de servicii de încredere în sensul articolului 3 alineatul (19) din Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă și de abrogare a Directivei 1999/93/CE.; OUG 155/2024, anexa nr. 1, sectorul 8 „Infrastructură digitală”, liniuța a 7-a din 9 („Prestatorii de servicii de încredere”), coroborat cu art. 6 alin. (2) lit. c)
Prestatorii de servicii de încredere calificați: „prestator de servicii de încredere calificat” înseamnă un prestator de servicii de încredere calificat în sensul articolului 3 punctul 20 din Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă și de abrogare a Directivei 1999/93/CE.; OUG 155/2024, anexa nr. 1, sectorul 8 „Infrastructură digitală”, liniuța a 7-a din 9 („Prestatorii de servicii de încredere”), coroborat cu art. 5 alin. (1) lit. e)
Furnizori de rețele publice de comunicații electronice: „rețea publică de comunicații electronice” înseamnă o rețea publică de comunicații electronice în sensul articolului 4 alin. (1) punctul 10 din OUG nr. 111/2011 privind comunicațiile electronice.; OUG 155/2024, anexa nr. 1, sectorul 8 „Infrastructură digitală”, liniuța a 8-a din 9
Furnizori de servicii de comunicații electronice accesibile publicului: „serviciu de comunicații electronice” înseamnă un serviciu de comunicații electronice în sensul articolului 4 alin. (1) punctul 9 din OUG nr. 111/2011 privind comunicațiile electronice.; OUG 155/2024, anexa nr. 1, sectorul 8 „Infrastructură digitală”, liniuța a 9-a din 9

De la ce mărime intră și cum sunt încadrate

Cine	Mărimea	Încadrarea	Temei
Firmele din sectoarele anexei nr. 1, înființate în România	Mărimea: mare	Încadrarea: Entitate esențială	Temei: OUG 155/2024 art. 5 alin. (2)
Firmele din sectoarele anexei nr. 1, înființate în România	Mărimea: mijlocie	Încadrarea: Entitate importantă	Temei: OUG 155/2024 art. 6 alin. (1)
Furnizorii de servicii DNS și registrele de nume TLD	Mărimea: de orice mărime	Încadrarea: Entitate esențială	Temei: OUG 155/2024 art. 5 alin. (1) lit. d) și f)
Prestatorii necalificați de servicii de încredere, înființate în România	Mărimea: mare	Încadrarea: Entitate esențială	Temei: OUG 155/2024 art. 5 alin. (2)
Prestatorii necalificați de servicii de încredere, înființate în România	Mărimea: mică și mijlocie	Încadrarea: Entitate importantă	Temei: OUG 155/2024 art. 6 alin. (2) lit. c)
Prestatorii calificați de servicii de încredere, înființate în România	Mărimea: de orice mărime	Încadrarea: Entitate esențială	Temei: OUG 155/2024 art. 5 alin. (1) lit. e)
Furnizorii de rețele și servicii publice de comunicații electronice, care prestează servicii în România	Mărimea: mare	Încadrarea: Entitate esențială	Temei: OUG 155/2024 art. 5 alin. (2)
Furnizorii de rețele și servicii publice de comunicații electronice, care prestează servicii în România	Mărimea: mijlocie	Încadrarea: Entitate esențială	Temei: OUG 155/2024 art. 5 alin. (3)
Furnizorii de rețele și servicii publice de comunicații electronice, care prestează servicii în România	Mărimea: mică	Încadrarea: Entitate importantă	Temei: OUG 155/2024 art. 6 alin. (2) lit. b)

O firmă mai mică decât pragul poate intra totuși, dacă DNSC o identifică după criteriile de la art. 9, de exemplu când e singurul furnizor din România al unui serviciu esențial. (OUG 155/2024 art. 9 și art. 10 alin. (2), Ordinul DNSC 2/2025)

Ce amenzi riscă

Încadrarea	Amenda minimă	Amenda maximă
Entitate esențială	Amenda minimă: 10.000 lei	Amenda maximă: 10.000.000 EUR sau 2% din cifra de afaceri anuală
Entitate importantă	Amenda minimă: 5.000 lei	Amenda maximă: 7.000.000 EUR sau 1,4% din cifra de afaceri anuală

Se aplică valoarea mai mare dintre sumă și procent. Pentru obligațiile procedurale, cum ar fi înregistrarea la DNSC sau respectarea termenelor, amenzile sunt separate: între 1.000 și 300.000 lei pentru entitățile importante și între 1.500 și 500.000 lei pentru cele esențiale (art. 60 alin. (3)). Amenda concretă o stabilește DNSC, în funcție de faptă.

Temei: OUG 155/2024 art. 60 alin. (2)

Întrebări frecvente

Ce firme din sectorul „Infrastructură digitală” intră sub NIS2?

Intră firmele care au una dintre activitățile enumerate în anexa nr. 1, sectorul „Infrastructură digitală”: Furnizori de IXP (internet exchange point); Furnizori de servicii DNS, cu excepția operatorilor de servere pentru nume primare; Registre de nume TLD; Furnizori de servicii de cloud computing; Furnizori de servicii de centre de date; Furnizorii de rețele de difuzare de conținut; și încă 4, pe care le găsești mai sus. Firmele din sectoarele anexei nr. 1: cele mari sunt entități esențiale; cele mijlocii sunt entități importante. Furnizorii de servicii DNS și registrele de nume TLD: cele de orice mărime sunt entități esențiale. Prestatorii necalificați de servicii de încredere: cele mari sunt entități esențiale; cele mici și mijlocii sunt entități importante. Prestatorii calificați de servicii de încredere: cele de orice mărime sunt entități esențiale. Furnizorii de rețele și servicii publice de comunicații electronice: cele mari sunt entități esențiale; cele mijlocii sunt entități esențiale; cele mici sunt entități importante.

Temei: OUG 155/2024 art. 5 alin. (2); OUG 155/2024 art. 6 alin. (1); OUG 155/2024 art. 5 alin. (1) lit. d) și f); OUG 155/2024 art. 6 alin. (2) lit. c); OUG 155/2024 art. 5 alin. (1) lit. e); OUG 155/2024 art. 5 alin. (3); OUG 155/2024 art. 6 alin. (2) lit. b)

O firmă mică din sectorul „Infrastructură digitală” intră sub NIS2?

Pentru unele activități, da: furnizorii de servicii DNS și registrele de nume TLD, prestatorii necalificați de servicii de încredere, prestatorii calificați de servicii de încredere, furnizorii de rețele și servicii publice de comunicații electronice intră indiferent de mărime. Pentru restul, legea prinde firmele de la mărimea de întreprindere mijlocie în sus.

Ce amendă riscă o firmă din sectorul „Infrastructură digitală” care nu respectă NIS2?

Depinde de încadrare. O entitate esențială riscă o amendă între 10.000 lei și 10.000.000 EUR sau 2% din cifra de afaceri anuală. O entitate importantă riscă o amendă între 5.000 lei și 7.000.000 EUR sau 1,4% din cifra de afaceri anuală. Se aplică valoarea mai mare dintre sumă și procent, iar amenda concretă o stabilește DNSC, în funcție de faptă.

Temei: OUG 155/2024 art. 60 alin. (2)

Vrei răspunsul pentru firma ta?

Verificatorul ia cifrele din ultimul bilanț, te întreabă ce face firma și îți spune dacă intri sub lege, cu explicația pe articole și un PDF. Durează două minute și nu îți cere cont.

Verifică dacă intri sub NIS2