NIS2 acoperă 18 sectoare, împărțite în două anexe ale OUG 155/2024. Diferența dintre ele contează: sectoarele din Anexa 1 sunt de importanță critică ridicată și duc de regulă la statutul de entitate esențială (obligații și sancțiuni mai mari), iar cele din Anexa 2 sunt sectoare critice care duc de regulă la statutul de entitate importantă. Statutul final depinde însă și de dimensiunea firmei și de câteva excepții — vezi mai jos.
Anexa 1 — sectoare de importanță critică ridicată
De regulă → entități esențiale. 11 sectoare:
Energie
Electricitate, încălzire și răcire centralizată, petrol, gaze naturale, hidrogen.
Transport
Aerian, feroviar, pe apă (naval/fluvial) și rutier.
Sector bancar
Instituții de credit și entități conexe din sistemul bancar.
Infrastructurile pieței financiare
Operatori de locuri de tranzacționare, contrapărți centrale.
Sănătate
Furnizori de servicii medicale, laboratoare, producători de medicamente și dispozitive medicale critice.
Apă potabilă
Furnizori și distribuitori de apă destinată consumului uman.
Ape uzate
Colectarea, evacuarea și tratarea apelor uzate.
Infrastructură digitală
Puncte de schimb de internet, furnizori DNS, registre TLD, cloud, centre de date, rețele CDN, servicii de încredere, comunicații electronice.
Gestionarea serviciilor TIC
Furnizori de servicii gestionate (MSP) și de servicii de securitate gestionate (MSSP).
Administrație publică
Entități ale administrației publice centrale (și, în anumite condiții, locale).
Spațiu
Operatori de infrastructuri terestre care susțin servicii spațiale.
Anexa 2 — sectoare critice
De regulă → entități importante. 7 sectoare:
Servicii poștale și de curierat
Operatori de servicii poștale și firme de curierat.
Gestionarea deșeurilor
Colectarea, transportul și tratarea deșeurilor.
Substanțe chimice
Fabricarea, producția și distribuția de substanțe chimice.
Produse alimentare
Producția, prelucrarea și distribuția de alimente.
Fabricare / producție
Dispozitive medicale, calculatoare și produse electronice, echipamente electrice, mașini și utilaje, autovehicule, alte echipamente de transport.
Furnizori digitali
Piețe online, motoare de căutare, platforme de rețele sociale.
Cercetare
Organizații de cercetare (cu excepțiile prevăzute de lege).
Intri sub NIS2 indiferent de dimensiune?
Câteva categorii sunt considerate esențiale indiferent de mărime, chiar dacă nu ating pragurile de angajați sau cifră de afaceri:
- Furnizorii de servicii DNS, registrele de nume TLD și prestatorii de servicii de încredere calificați.
- Furnizorii de rețele publice de comunicații electronice sau de servicii de comunicații electronice destinate publicului (întreprinderi mijlocii).
- Furnizorii de servicii de securitate gestionate (întreprinderi mijlocii).
- Entitățile administrației publice centrale prevăzute în Anexa 1.
- Entitățile desemnate drept critice conform legislației privind reziliența entităților critice.
- Entitatea care este singurul furnizor al unui serviciu esențial într-o regiune, indiferent de dimensiune.
Chiar și entitățile care consideră că nu intră sub NIS2 pot avea obligația de a transmite un formular către DNSC. Dacă ai dubii, verifică-ți încadrarea — e mai bine să afli acum, calm, decât la un control.
Ești furnizor pentru una dintre aceste entități?
Chiar dacă activitatea ta nu apare în cele 18 sectoare, poți fi tras în sfera NIS2 prin lanțul de aprovizionare: clienții tăi esențiali și importanți sunt obligați să-și evalueze furnizorii critici. În practică, asta înseamnă că vei primi chestionare de securitate, clauze contractuale noi și, uneori, cereri de audit. O evaluare făcută din timp devine argument de vânzare, nu o povară.
Nu ești sigur în ce categorie intri?
Verifică în 2 minute pe baza sectorului și dimensiunii tale — gratuit, fără date de contact.