Dosarul de încadrare NIS2
Documentăm încadrarea pe coduri CAEN, cifră de afaceri, angajați și excepțiile legale, ca s-o poți susține în fața DNSC.
DNSC a început sancțiunile pentru organizațiile neînregistrate: până la 500.000 lei pentru lipsa notificării.
Pentru înregistrare DNSC ai 30 de zile de când organizația intră sub NIS2. Vezi mai jos dacă domeniul tău e vizat. Noi pregătim dosarul de încadrare, notificarea DNSC și auditul NIS2, pentru firme și instituții din toată România.
Primești oferta pentru dosar, notificare și audit NIS2.
DE CE STOREWEB
Lucrăm din 2008 cu servere, rețele și date ale firmelor și instituțiilor din toată România. Securitatea cibernetică o facem pe infrastructura pe care o administrăm zilnic.
OUG nr. 155/2024 vizează firmele din 18 sectoare care au cel puțin 50 de angajați sau peste 10 mil. € cifră de afaceri. Mari sunt cele cu peste 250 de angajați sau 50 mil. €. Dacă domeniul tău e aici, notificarea către DNSC e obligatorie.
Firmele mari din sectoarele cu importanță critică ridicată. Cele mijlocii din aceste sectoare sunt entități importante.
11 sectoare, de la cel mai critic
Firmele mari și mijlocii din celelalte sectoare critice
7 sectoare, de la cel mai critic
Furnizorii de DNS, registrele de domenii, prestatorii de servicii de încredere, furnizorii de comunicații electronice, administrația publică și firmele desemnate de DNSC au reguli separate. Din 2025 intră și farmaciile și distribuitorii de medicamente. Pragurile de mărime se calculează și cu firmele din același grup. O încadrare greșită înseamnă fie amendă pentru lipsa notificării, fie obligații plătite degeaba.
Selectează sectorul de activitate și dimensiunea firmei pentru o estimare orientativă a încadrării (entitate esențială, importantă sau furnizor în lanț).
Rezultatul este orientativ și nu reprezintă opinie juridică. Încadrarea oficială se confirmă prin analiza codurilor CAEN și a criteriilor din OUG nr. 155/2024.
Trimite rezultatul și cere o ofertăFiecare proiect se adaptează dimensiunii, infrastructurii și sectorului organizației tale.
Documentăm încadrarea pe coduri CAEN, cifră de afaceri, angajați și excepțiile legale, ca s-o poți susține în fața DNSC.
Pregătim informațiile tehnice și administrative necesare notificării către DNSC în termenul legal de 30 de zile de la îndeplinirea criteriilor.
Clarificăm atribuțiile persoanei de contact în relația cu DNSC, responsabilitățile conducerii și documentele interne de desemnare.

Înregistrarea este primul pas dintr-un lanț de termene. Fiecare termen curge de la pasul anterior.
| Etapă | Termen | Ce presupune |
|---|---|---|
| 1. Notificarea către DNSC | 30 de zile | De la data la care OUG nr. 155/2024 devine aplicabilă organizației. Se întocmește conform Ordinului DNSC nr. 1/2025, cu instrumentele NIS2@RO. |
| 2. Decizia DNSC | până la 60 / 150 de zile | Decizia de identificare și înscriere în registru: până la 60 de zile pentru entitățile esențiale și până la 150 de zile pentru cele importante. |
| 3. Evaluarea nivelului de risc | 60 de zile | De la comunicarea deciziei, după metodologia din Ordinul DNSC nr. 2/2025 (instrumentul ENIRE@RO). |
| 4. Autoevaluarea maturității | alte 60 de zile | De la transmiterea evaluării de risc, conform Ordinului DNSC nr. 1/2026. |
| 5. Planul de remediere | 30 de zile | Entitățile esențiale întocmesc și transmit către DNSC planul de măsuri pentru deficiențele găsite la autoevaluare. |
Termenele sunt cele din OUG nr. 155/2024 și din ordinele DNSC, așa cum au fost comunicate public. Verifică forma în vigoare înainte de o decizie.
Potrivit declarațiilor publice ale DNSC, au început procedurile pentru primele sancțiuni, iar acestea vizează deocamdată organizațiile care nu și-au îndeplinit obligația de înregistrare. Pentru lipsa notificării, DNSC a avertizat că sancțiunea poate ajunge la 500.000 de lei.
Pașii următori sunt descriși pe paginile gap analysis NIS2 și proceduri CSIRT și raportare PNRISC.
Ce conține notificarea DNSC, cine o depune, ce urmează după înregistrare și cum ajungi la conformare NIS2 fără termene ratate.
Înregistrare DNSC înseamnă notificarea prin care o organizație vizată de OUG nr. 155/2024 se declară la Directoratul Național de Securitate Cibernetică. Pe baza ei, DNSC decide dacă te înscrie în registru ca entitate esențială sau importantă.
Termenul este de 30 de zile de la data la care legea devine aplicabilă organizației. O notificare cu date greșite sau incomplete poate duce la o încadrare greșită și la obligații pe care nu le ai sau, mai grav, la obligații pe care nu le îndeplinești.
Notificarea DNSC cuprinde datele de identificare ale organizației, sectorul și tipul de servicii, persoana de contact pentru NIS2, statele în care oferi servicii și resursele IT relevante.
Aceste date trebuie să se potrivească cu codurile CAEN autorizate, cu cifra de afaceri și cu numărul de angajați. Le pregătim într-un dosar de încadrare pe care îl poți susține la un control.
La grupuri, mărimea firmei se calculează și cu partenerii și firmele legate. O firmă mică pe hârtie poate fi mijlocie sau mare pentru NIS2 dacă face parte dintr-un grup.
Verificăm fiecare societate din grup, stabilim care trebuie să facă înregistrare DNSC și ce încadrare are, ca să nu notifici prea puțin sau prea mult.
După notificare, DNSC decide înscrierea în cel mult 60 de zile pentru entitățile esențiale și 150 de zile pentru cele importante. De la decizie curg termenele pentru evaluarea nivelului de risc și pentru autoevaluarea maturității.
Ca să nu lucrezi sub presiunea termenelor, poți începe din timp gap analysis-ul NIS2 și procedurile de raportare a incidentelor.
Conformare NIS2 nu se încheie cu înregistrarea. Urmează măsurile de gestionare a riscurilor, raportarea incidentelor, instruirea conducerii și, pentru multe entități, auditul NIS2.
STOREWEB acoperă tot traseul, de la notificare la pregătirea pentru auditul de securitate cibernetică, cu o singură echipă.
Prețul depinde de numărul de societăți, de complexitatea activității și de documentele existente. O singură firmă cu activitate clară are nevoie de mai puțin timp decât un grup cu mai multe sectoare.
Lucrăm la distanță cu organizații din toată România. Completezi formularul de sus și primești oferta, cu etapele și termenele scrise clar.
Entitățile publice și private din sectoarele critice prevăzute de OUG nr. 155/2024, care îndeplinesc pragurile de dimensiune sau criteriile speciale de aplicabilitate.
Entitățile vizate au obligația de a transmite notificarea către DNSC în termen de 30 de zile de la îndeplinirea condițiilor de încadrare ca entitate esențială sau importantă.
Pregătim analiza de încadrare, datele necesare și documentația suport, astfel încât reprezentantul legal sau persoana desemnată a organizației să depună notificarea corectă către DNSC.
Notificarea se transmite către DNSC, prin instrumentul pus la dispoziție pe site-ul DNSC. STOREWEB pregătește datele și documentele, iar reprezentantul organizației o depune.
Da. Înregistrare DNSC, gap analysis și pregătirea pentru auditul NIS2 le facem la distanță, pentru firme și instituții din orice județ, iar la nevoie venim la sediu.
Fiecare pas pregătește următorul. Poți începe cu oricare, în funcție de unde se află organizația ta acum.
Ești aiciAfli dacă intri sub NIS2 și trimiți notificarea în cele 30 de zile.
Cere oferta pentru acest pas
Vezi cât de departe ești de măsurile cerute și ce ai de remediat.
Vezi ce include
Știi exact cine face ce și cum raportezi în ziua unui incident.
Vezi ce include
Ajungi la auditul DNSC cu dovezile pregătite și planul în lucru.
Vezi ce includeLasă-ne datele în formular și primești oferta pentru înregistrare și audit NIS2, sau sună acum.