Verificare NIS2 după CUI: intră firma ta sub NIS2?

Legea nu are o listă de coduri CAEN. OUG nr. 155/2024 vizează sectoare și tipuri de servicii, grupate în anexa 1 (importanță critică ridicată) și anexa 2 (alte sectoare critice). Codurile CAEN autorizate ale firmei sunt punctul de plecare: dacă niciunul nu corespunde unui sector din anexe, firma nu are, de regulă, obligații directe.

Verificarea NIS2 de pe această pagină compară codurile CAEN (Rev.2 și Rev.3) cu sectoarele din anexe. Pentru codurile care acoperă mai multe activități, îți arată condiția exactă, de exemplu dacă oferi servicii gestionate altor firme sau dacă operezi un marketplace.

Mărimea se stabilește după regulile europene pentru IMM-uri. O firmă este mijlocie de la 50 de salariați sau dacă are, în același timp, cifră de afaceri și active de peste 10 milioane de euro. Este mare de la 250 de salariați sau dacă depășește 50 de milioane de euro cifră de afaceri și 43 de milioane de euro active.

Dacă firma face parte dintr-un grup, se adună datele firmelor partenere și legate. De aceea o firmă mică dintr-un grup mare poate intra sub NIS2.

În linii mari, firmele mari din sectoarele anexei 1 sunt entități esențiale, iar firmele mijlocii din anexa 1 și firmele mari și mijlocii din anexa 2 sunt entități importante. Unele categorii intră indiferent de mărime: furnizorii de servicii DNS, registrele de domenii de nivel superior, prestatorii de servicii de încredere și furnizorii de comunicații electronice publice.

Diferența contează: entitățile esențiale au termene mai scurte la decizia DNSC, transmit planul de măsuri după autoevaluare și au amenzi mai mari pentru încălcările grave.

După notificare, DNSC decide în 60 de zile pentru entitățile esențiale și în 150 de zile pentru cele importante. De la decizie ai 30 de zile pentru desemnarea responsabilului de securitate cibernetică și 60 de zile pentru evaluarea nivelului de risc.

Urmează autoevaluarea maturității măsurilor de securitate, în alte 60 de zile, iar entitățile esențiale transmit apoi planul de măsuri. Verificarea NIS2 îți calculează aceste date pornind de la data deciziei tale. Pentru gap analysis NIS2 și evaluarea riscului te putem ajuta noi.

De regulă, nu. Firmele mici intră doar în cazuri speciale: servicii DNS, registre de domenii de nivel superior, servicii de încredere, comunicații electronice publice sau atunci când sunt singurul furnizor al unui serviciu esențial.

Chiar dacă nu intri direct, clienții mari care sunt entități NIS2 îți pot cere măsuri de securitate prin contract, ca furnizor. Monitorizarea securității cibernetice și procedurile de incident te ajută să răspunzi acestor cerințe.

Folosim serviciile publice ANAF: registrul contribuabililor (denumire, sediu, cod CAEN principal) și indicatorii din ultimul bilanț depus (cifra de afaceri, numărul mediu de salariați, activele). Cursul euro este media anuală BNR a anului bilanțului.

Datele firmei sunt păstrate pe server 24 de ore, ca să nu încărcăm serviciul ANAF. Răspunsurile tale de pe pagină rămân în browser până trimiți formularul pentru raport.