Ce firme din Galați intră sub incidența NIS2? Sectoare, praguri și exemple concrete

Actualizat: 22 iulie 2026 · auditornis2.ro

„Noi suntem prea mici pentru NIS2" — este cea mai frecventă (și cea mai costisitoare) presupunere greșită pe care o auzim de la antreprenorii gălățeni. Directiva NIS2, transpusă prin OUG 155/2024, acoperă 18 sectoare de activitate și coboară mult sub nivelul marilor corporații. Iată cum verifici, în trei pași, dacă firma ta din Galați este vizată.

Pasul 1: ești într-un sector din anexele legii?

OUG 155/2024 împarte organizațiile în două categorii, după sectorul de activitate:

Sectoare cu criticitate ridicată (candidate la statutul de entitate esențială)

• Energie — electricitate, termoficare, petrol, gaze, hidrogen;
• Transport — aerian, feroviar, pe apă (foarte relevant pentru portul Galați și operatorii dunăreni), rutier;
• Sector bancar și infrastructuri ale piețelor financiare;
• Sănătate — spitale, laboratoare, producători de dispozitive medicale critice;
• Apă potabilă și ape uzate;
• Infrastructură digitală — data centere, cloud, DNS, rețele de comunicații;
• Gestionarea serviciilor TIC (MSP, MSSP);
• Administrație publică;
• Spațiu.

Alte sectoare critice (candidate la statutul de entitate importantă)

• Servicii poștale și de curierat;
• Gestionarea deșeurilor;
• Substanțe chimice — producție și distribuție;
• Alimentar — producție, procesare, distribuție;
• Producție/fabricație — dispozitive medicale, echipamente electrice și electronice, mașini și utilaje, autovehicule, alte mijloace de transport (aici intră inclusiv construcțiile navale);
• Furnizori digitali — piețe online, motoare de căutare, platforme sociale;
• Cercetare.

Pasul 2: depășești pragul de mărime?

Regula generală („size-cap"): intri sub incidența legii dacă ești cel puțin întreprindere mijlocie — orientativ, 50+ angajați sau peste 10 milioane EUR cifră de afaceri anuală / bilanț total. Sub acest prag, majoritatea firmelor sunt exceptate, dar nu toate:

Pasul 3: ce înseamnă asta pentru profilul economic al Galațiului

Aplicând cele două filtre pe economia gălățeană, portretul-robot al entității NIS2 locale arată așa:

Diferențele de regim între cele două categorii — supraveghere, sancțiuni, audit — sunt explicate în articolul Entitate esențială vs. entitate importantă.

Ce urmează dacă te-ai regăsit în listă

1. Înregistrarea la DNSC în termen de 30 de zile de la intrarea sub incidența legii — ghid complet aici;
2. Evaluarea nivelului de risc în 60 de zile de la decizia de încadrare emisă de DNSC, apoi autoevaluarea maturității în alte 60 de zile (conform ordinelor DNSC nr. 1/2025 și 2/2025);
3. Implementarea măsurilor de securitate cerute de lege;
4. Auditul de securitate cibernetică, efectuat de un auditor atestat DNSC — vezi ghidul complet despre auditul NIS2 în Galați.

Întrebări frecvente

Firmele mici din Galați intră sub NIS2?

De regulă nu — pragul general este de 50 de angajați sau 10 milioane EUR. Dar excepțiile de mai sus (comunicații, DNS, furnizor unic al unui serviciu esențial, administrație publică) se aplică indiferent de mărime, iar firmele mici din lanțul de aprovizionare al entităților NIS2 vor primi oricum cerințe de securitate prin contract.

Cine decide încadrarea finală?

DNSC, prin decizie de încadrare, după înregistrarea entității în platforma dedicată. Autoîncadrarea corectă rămâne însă responsabilitatea firmei — de aceea merită verificată cu un specialist.