Înregistrarea la DNSC pas cu pas: termenul de 30 de zile și ce urmează după
Înregistrarea la DNSC este prima obligație concretă a oricărei entități NIS2 — și primul loc unde firmele greșesc. Termenul este scurt (30 de zile), formularul cere date pe care puține firme le au pregătite, iar după decizia de încadrare pornesc alte termene de care depinde tot calendarul conformării. Iată procedura completă, actualizată conform ordinelor DNSC nr. 1/2025 și 2/2025.
Cine trebuie să se înregistreze
Toate entitățile care intră sub incidența OUG 155/2024: firmele din cele 18 sectoare vizate care depășesc pragurile de mărime, plus categoriile exceptate de la prag (comunicații, DNS, furnizori unici de servicii esențiale, administrație publică). Dacă nu ești sigur, începe cu ghidul de încadrare: Ce firme intră sub incidența NIS2.
Pasul 1: pregătește datele înainte de formular
Pentru notificarea de înregistrare vei avea nevoie, în esență, de:
- datele de identificare ale entității (denumire, CUI, sediu, puncte de lucru);
- sectorul, subsectorul și tipul de entitate din anexele legii, cu serviciile furnizate;
- lista statelor membre UE în care furnizezi servicii;
- plajele de adrese IP publice și numele de domenii utilizate;
- datele de contact actualizate: e-mail, telefon, persoana responsabilă cu securitatea cibernetică;
- semnătură electronică calificată pentru transmiterea formularului.
Pasul 2: transmite notificarea în platforma DNSC
Înregistrarea se face electronic, prin platforma dedicată a DNSC (accesibilă de pe dnsc.ro), conform procedurii standardizate prin Ordinul DNSC nr. 1/2025. După transmitere, păstrează confirmarea — este dovada respectării termenului.
Pasul 3: decizia de încadrare și termenele care curg din ea
Pe baza notificării, DNSC emite decizia de încadrare ca entitate esențială sau importantă. Din acel moment pornesc termene noi, stabilite prin ordinele DNSC:
| Obligație | Termen |
|---|---|
| Transmiterea evaluării nivelului de risc (metodologia din Ordinul DNSC nr. 2/2025) | 60 de zile de la decizia de încadrare |
| Autoevaluarea maturității măsurilor de securitate | 60 de zile după evaluarea riscului |
| Actualizarea oricăror date modificate | 14 zile de la modificare |
| Confirmarea anuală a datelor | până la 31 martie |
Nivelul de risc rezultat (scăzut, mediu, ridicat) nu este o simplă formalitate: de el depinde inclusiv periodicitatea auditului de securitate pe care îl vei face cu un auditor atestat DNSC.
Pasul 4: nu te opri la înregistrare
Înregistrarea este doar actul de naștere al conformării. Imediat după, calendarul realist arată așa: gap analysis față de măsurile cerute de lege → plan de remediere → implementare → pregătirea pentru notificarea incidentelor în 24h/72h → audit. Firmele care tratează înregistrarea ca pe un formular „bifat" descoperă golurile abia la primul incident sau control — adică exact când e cel mai scump. Vezi checklist-ul complet de pregătire.
Întrebări frecvente
Ce pățesc dacă am ratat termenul de 30 de zile?
Înregistrează-te cât mai repede — întârzierea este sancționabilă, dar neînregistrarea prelungită este mult mai gravă și iese la iveală la orice control sau incident. Documentează intern motivele întârzierii.
Firma noastră are sediul central în alt județ, dar operațiuni în Galați. Unde ne înregistrăm?
Înregistrarea este națională, la DNSC, indiferent de județ — o singură notificare pentru toată entitatea, cu toate punctele de lucru incluse.
Pot delega înregistrarea unui consultant?
Da, pregătirea datelor și completarea pot fi făcute cu sprijin extern, dar răspunderea pentru corectitudinea informațiilor rămâne la entitate și la conducerea ei.
Vrei să treci de înregistrare fără greșeli?
Te ajutăm cu verificarea încadrării, pregătirea datelor și tot calendarul de după decizia DNSC — până la auditul final.
Cere sprijin pe auditornis2.ro