Autoevaluare NIS2

Întrebarea 1 din 4

Cât de mare este compania dumneavoastră?

Dimensiunea companiei este primul criteriu pentru a determina dacă NIS2 se aplică.

Cum știți în ce categorie vă încadrați?

O companie trece la categoria „mijlocie" doar dacă, timp de doi ani la rând, depășește cel puțin două din cele trei praguri de mai jos:

Totalul activelor depășește 17,5 milioane lei
Cifra de afaceri depășește 35 milioane lei
Numărul de angajați depășește 50 de persoane

Dacă îndepliniți un singur criteriu, sau dacă această situație durează mai puțin de doi ani, compania rămâne în categoria „mică".
Sursa: OMF 4164/2024, praguri valabile 2026

Companie mică sau foarte mică (micro)Sub 50 de angajați și/sau cifră de afaceri sub 35 mil. lei — sau nu îndepliniți două din trei criterii timp de doi ani consecutivi

Companie mijlocieÎndepliniți cel puțin două din trei criterii (angajați, cifră de afaceri, active) timp de doi ani consecutivi

Companie mareDepășiți semnificativ pragurile companiei mijlocii

Vă rugăm selectați o opțiune pentru a continua.

Întrebarea 2 din 4

În ce domeniu activează compania dumneavoastră?

Selectați domeniul principal de activitate. Verificați codul CAEN autorizat la Registrul Comerțului — doar activitățile legal autorizate generează obligații de înregistrare.

Alte sectoare de importanță critică (Anexa 2)

Servicii poștale și de curieratOperatori poștali, companii de curierat rapid, servicii de livrare a corespondenței.

Gestionarea deșeurilorColectarea, transportul, valorificarea sau eliminarea deșeurilor municipale, industriale sau periculoase.

Producție și distribuție de produse chimiceFabricarea, producerea și distribuția substanțelor și amestecurilor chimice.

Producție, prelucrare și distribuție alimentarăProducătorii și procesatorii de alimente, distribuitorii en-gros cu rol critic în lanțul alimentar.

Producție industrială (fabricare)Fabricarea dispozitivelor medicale, echipamentelor electronice și optice, echipamentelor electrice, mașinilor industriale sau echipamentelor de transport.

Platforme digitale și motoare de căutarePiețe online (marketplace), motoare de căutare online, platforme de socializare — care nu se regăsesc deja în Anexa 1.

Cercetare și dezvoltareInstitute de cercetare, universități cu profil de cercetare aplicată, organizații de inovare tehnologică.

Niciunul dintre domeniile de mai susActivitatea principală a companiei nu se regăsește în nicio categorie listată.

Vă rugăm selectați un domeniu de activitate pentru a continua.

Întrebarea 3 din 4

Compania dumneavoastră se află într-una din situațiile de mai jos?

Bifați toate situațiile aplicabile. Acestea generează obligații NIS2 indiferent de dimensiunea companiei, inclusiv pentru microîntreprinderi și IMM-uri.

De ce contează această secțiune?

Dacă bifați cel puțin una dintre situațiile de mai jos, compania dumneavoastră poate intra sub incidența NIS2 chiar dacă este mică sau activează într-un sector nelistat anterior. Acestea sunt excepții prevăzute explicit de lege. Temei legal: art. 5 alin. (1) lit. a)–f) și art. 6 alin. (2) din OUG 155/2024

Suntem furnizor de servicii DNSGestionăm infrastructura prin care numele de domenii sunt traduse în adrese IP.

Suntem registru de domenii de nivel superior (TLD)Administrăm o extensie de domeniu de tip .ro, .eu, .com sau similar.

Suntem furnizor de servicii de încredere calificatEmitem semnături electronice calificate, certificate digitale sau alte servicii reglementate prin Regulamentul eIDAS.

Am fost desemnați entitate criticăCompania a fost identificată oficial ca entitate critică în baza legislației privind reziliența entităților critice.

Suntem o instituție sau autoritate publică centralăMinister, agenție națională, inspectorat sau altă entitate a administrației publice centrale.

Furnizăm rețele sau servicii publice de comunicații electroniceOperăm o rețea de telefonie, internet sau alte comunicații accesibile publicului larg (ISP, operatori telecom).

Suntem furnizor de servicii de securitate cibernetică gestionate (MSSP)Oferim servicii de monitorizare și răspuns la incidente de securitate pentru alte organizații — chiar dacă suntem o firmă mică.

Suntem singurul furnizor al unui serviciu esențial la nivel național sau regionalDacă organizația ar întrerupe activitatea, ar exista un impact major asupra populației sau economiei.

Niciuna dintre situațiile de mai susCompania noastră nu se regăsește în nicio situație specială listată.

Întrebarea 4 din 4

Unde este înregistrată compania și unde activează?

Locul de înregistrare determină sub jurisdicția cărei autorități naționale vă aflați în ceea ce privește obligațiile NIS2.

De ce contează locul de înregistrare?

Regula generală este că NIS2 se aplică în țara în care compania este înregistrată legal. Există însă excepții pentru anumite categorii digitale (DNS, cloud, CDN etc.), unde contează și locul din care se prestează efectiv serviciul. Temei legal: art. 7 alin. (1)–(5) din OUG 155/2024

Compania este înregistrată în RomâniaSediul social sau sediul principal al activității se află în România.

Compania NU este înregistrată în România, dar prestează servicii pe teritoriul săuSediul social este în alt stat UE sau non-UE, dar compania activează pe piața din România.

Vă rugăm selectați o opțiune pentru a continua.

Pasul final

Unde trimitem raportul dumneavoastră?

Introduceți adresa de e-mail pentru a primi rezultatul evaluării.

Numele organizației (opțional)

Adresa de e-mail *

Vă rugăm introduceți o adresă de e-mail validă.