Cum vă înregistrați la DNSC, pas cu pas.

Pasul 1. Stabiliți dacă vă privește

Regula generală: intrați în discuție dacă desfășurați o activitate din sectoarele prevăzute în anexele ordonanței și aveți dimensiunea de întreprindere mijlocie sau mai mare. Dimensiunea se stabilește după Legea nr. 346/2004, pe baza a trei valori pe care le veți introduce oricum în formular:

• numărul mediu anual de salariați;
• cifra de afaceri anuală netă, în euro;
• activele totale deținute, în euro.

Există și situații în care încadrarea nu ține de mărime — articolul 9 din ordonanță. Acolo contează efectul pe care l-ar avea o perturbare a serviciilor dumneavoastră: dacă sunteți singurul furnizor al unui serviciu esențial, dacă ați fost desemnat formal printr-un act normativ, sau dacă o întrerupere ar avea un impact semnificativ asupra drepturilor persoanelor, economiei naționale, sănătății și vieții, ordinii publice sau altor sectoare.

Pentru situațiile din articolul 9, autoritatea a publicat un instrument de autoevaluare separat. Nu e obligatoriu să-l folosiți — analiza se poate face în orice format, atât timp cât acoperă criteriile — dar dacă o faceți, rezultatul se atașează notificării.

Pasul 2. Pregătiți datele înainte să deschideți formularul

Aici se împotmolesc cei mai mulți: încep completarea și se opresc la jumătate pentru că le lipsește o informație. Strângeți-le pe toate întâi.

Cel mai des lipsesc două lucruri: intervalele de adrese IP publice (le are furnizorul dumneavoastră de internet sau administratorul de rețea) și numele persoanei responsabile cu securitatea cibernetică — dacă nu ați desemnat pe cineva, e momentul.

Pasul 3. Generați formularul

Formularul de notificare se generează exclusiv prin platforma NIS2@RO sau, dacă aceasta nu e disponibilă, cu instrumentul NIS2@RO — un fișier care se descarcă de pe site-ul autorității și rulează local, pe calculatorul dumneavoastră. Nu există un formular web de completat direct.

Instrumentul are două etape:

1. Identificarea entității — datele de la pasul 2, toate obligatorii.
2. Evaluarea încadrării — dimensiunea, serviciile furnizate pe sectoare și subsectoare, relația cu statul român, furnizarea de servicii în UE și, dacă e cazul, situația de la articolul 9.

La final, instrumentul afișează o evaluare preliminară și generează formularul, pe care îl salvați în format PDF.

Atenție, e contraintuitiv: instrucțiunile oficiale spun să transmiteți formularul către autoritate indiferent de rezultatul preliminar afișat de instrument. Chiar dacă vă spune că nu intrați în domeniul de aplicare, depuneți. Evaluarea finală o face autoritatea, nu fișierul.

Iar dacă nu intrați în scope, autoritatea recomandă înregistrarea voluntară pentru organizațiile din sectoare importante.

Pasul 4. Semnați corect — aici pică cei mai mulți

Formularul salvat în PDF trebuie semnat de reprezentantul legal al entității. Forma semnăturii depinde de cum îl trimiteți:

• Prin e-mail — semnătură electronică calificată. Nu orice semnătură electronică este calificată: e nevoie de un certificat calificat, emis de un prestator acreditat.
• Pe hârtie — semnătură olografă, adică semnată de mână.

Dacă nu aveți semnătură electronică calificată și nu vreți să obțineți una acum, varianta pe hârtie e perfect valabilă și nu întârzie procesul cu nimic în plus față de poștă.

Pasul 5. Trimiteți

Formularul semnat, împreună cu documentele justificative dacă e cazul, se transmite:

• electronic, la adresa evidenta@dnsc.ro;
• fizic, pe suport hârtie, la sediul autorității din strada Italiană nr. 22, sector 2, București.

Documentele care se anexează, după caz: dovezile care atestă încadrarea după criteriul dimensiune și autoevaluarea privind aplicarea articolului 9.

Dacă ați folosit fișierul descărcat pentru că platforma nu era disponibilă, rămâneți obligat să vă creați cont pe platformă atunci când aceasta redevine funcțională. Nu e opțional și e ușor de uitat.

Ce urmează după înregistrare

Înregistrarea nu e finalul, ci începutul. După ce autoritatea emite decizia de identificare și înregistrare, încep două termene:

1. 60 de zile pentru transmiterea evaluării nivelului de risc, după metodologia stabilită prin ordinele din 2025;
2. încă 60 de zile de la evaluarea de risc pentru autoevaluarea maturității măsurilor de securitate.

Decizia autorității vine, la rândul ei, într-un termen care diferă după categorie — mai scurt pentru entitățile esențiale decât pentru cele importante.

Autoevaluarea de maturitate este cea care produce punctajul pe care îl veți depune. Dacă vreți să vedeți din timp unde v-ar bloca, avem o previzualizare gratuită a acelei autoevaluări, pe măsurile care contează cel mai mult:

Verificare NIS2 — 10 minute, gratuit →

Cinci greșeli care costă timp

Contactele oficiale

Pentru situațiile în care aveți nevoie de lămuriri direct de la sursă:

• Transmiterea formularului de notificare — evidenta@dnsc.ro, telefon 0316.202.167
• Asistență la identificare, modificare sau radiere — nis@dnsc.ro
• Verificare și control — telefon 0316.202.156
• Sediul — strada Italiană nr. 22, sector 2, București