Sectoare de înaltă criticitate (Anexa I)

Sectoarele cu cel mai mare impact asupra societății și economiei. Întreprinderile mari din aceste sectoare sunt clasificate drept entități esențiale; cele mijlocii, drept entități importante.

Energie

Electricitate, petrol, gaz, hidrogen, termoficare

Transport

Aerian, feroviar, naval, rutier

Bancar

Instituții de credit, bănci

Piețe financiare

Infrastructuri ale piețelor financiare

Sănătate

Spitale, laboratoare, producători farmaceutici, distribuitori de medicamente și comerț farmaceutic (CAEN 4646/4773)

Apă potabilă

Furnizori și distribuitori de apă potabilă

Ape uzate

Gestionarea apelor uzate

Infrastructură digitală

IXP, DNS, TLD, cloud, centre de date, CDN

Servicii TIC (B2B)

MSP, MSSP

Administrație publică

Entități guvernamentale centrale

Spațiu

Infrastructură spațială

Alte sectoare critice (Anexa II)

Sectoare critice suplimentare. Entitățile vizate din aceste sectoare sunt clasificate drept entități importante.

Servicii poștale

Servicii poștale și de curierat

Gestionare deșeuri

Colectare, tratare, reciclare

Substanțe chimice

Producție și distribuție

Producție alimentară

Producția, prelucrarea și/sau distribuția de alimente

Fabricare

Dispozitive medicale, electronice, mașini, vehicule

Servicii digitale

Marketplace, motoare de căutare, rețele sociale

Cercetare

Organizații de cercetare

Praguri de dimensiune și clasificare

Intri sub NIS2 dacă ești cel puțin întreprindere mijlocie:

cel puțin 50 de angajați, SAU
cifră de afaceri > 10 mil. EUR ȘI bilanț total > 10 mil. EUR

Regula (Legea 346/2004, art. 4): rămâi întreprindere mică doar dacă ai sub 50 de angajați și nu depășești pragul financiar. Depășirea oricărui criteriu de mai sus te face cel puțin întreprindere mijlocie — deci vizată de NIS2. Microîntreprinderile și întreprinderile mici sunt, în general, exceptate — cu excepțiile de mai jos.

Esențiale vs. importante (după dimensiune și sector):

Entități esențiale: întreprinderile mari (250+ angajați, sau cifră de afaceri > 50 mil. EUR și bilanț > 43 mil. EUR) din sectoarele Anexei I.
Entități importante: întreprinderile mijlocii (50–249 angajați) din Anexa I, plus toate entitățile mijlocii sau mari din Anexa II.

Vizate indiferent de mărime:

Ca entități esențiale: furnizorii de servicii DNS, registrele de nume TLD, prestatorii de servicii de încredere calificați, administrația publică centrală și entitățile critice (Legea 294/2024).

Ca entități importante: furnizorii de rețele/servicii publice de comunicații electronice și prestatorii de servicii de încredere necalificați.

Plus orice entitate desemnată individual de DNSC (art. 9), de exemplu unicul furnizor al unui serviciu esențial. Atenție: cloud, centre de date, CDN, MSP și furnizorii de servicii digitale (marketplace, motoare de căutare, rețele sociale) nu sunt „indiferent de mărime" — intră pe pragul normal.

Regimul sancțiunilor

Entități esențiale

Minim: 10.000 lei Maxim: 10 milioane EUR

sau 2% din cifra de afaceri mondială

Entități importante

Minim: 5.000 lei Maxim: 7 milioane EUR

sau 1.4% din cifra de afaceri mondială

Răspundere personală a managementului (board/C-level). Obligație de formare pentru conducere.

Cine are nevoie de NIS2