Anexa I vs. Anexa II — sectorul tău, dimensiunea ta, încadrarea ta
Scris de Adrian P. — expert cu 31+ audituri NIS la activ
Primul lucru pe care îl decide NIS 2 pentru firma ta este dacă ești entitate esențială, importantă sau în afara scopului. Depinde de sector (Anexa 1 sau 2) și de dimensiune. Iată cum verifici, pe scurt.
De ce începe totul cu încadrarea
Sub NIS 2, nu contează câtă tehnologie ai sau cât de „digital” te consideri. Contează două lucruri: în ce sector activezi și cât de mare ești. Din combinația lor rezultă încadrarea — entitate esențială (EE), entitate importantă (EI) sau în afara scopului. Încadrarea nu e un detaliu birocratic: ea stabilește ce obligații ai, ce termene te apasă și ce sancțiuni riști.
OUG 155/2024 (transpunerea Directivei NIS 2, aprobată prin Legea 124/2025) împarte sectoarele critice în două anexe. Verificarea de mai jos îți spune, în câteva minute, pe ce parte a liniei te afli.
Anexa 1 și Anexa 2 — două liste, două regimuri
Anexa 1 grupează sectoarele de importanță critică ridicată: energie, transport, bancar, sănătate, apă, infrastructuri digitale, administrație publică, spațiu. O entitate mare din Anexa 1 este, tipic, ENTITATE ESENȚIALĂ.
Anexa 2 grupează celelalte sectoare critice: servicii poștale și curierat, gestionarea deșeurilor, substanțe chimice, alimente, fabricare, furnizori digitali, cercetare. O entitate din Anexa 2 este, tipic, ENTITATE IMPORTANTĂ — nu poate ajunge la statutul de esențială doar din poziția în anexă.
Maparea se face pe codurile CAEN autorizate (principal și secundare), nu pe cum îți descrii tu activitatea. Dacă serviciile tale se regăsesc pe una dintre liste, ai intrat în discuție.
Cele trei întrebări care te aduc la un răspuns
Întâi: activitatea ta (după CAEN) apare în Anexa 1 sau Anexa 2? Dacă nu apare în niciuna, cel mai probabil ești în afara scopului — dar verifică efectul perturbator (mai jos).
Apoi: ce dimensiune ai, după Legea 346/2004 — număr mediu de salariați, cifra de afaceri netă, activele totale? Regula generală de mărime separă micro/mici de mijlocii/mari și influențează încadrarea.
În final: ești un caz special? Administrația publică este întotdeauna esențială, indiferent de dimensiune. Iar o entitate care nu se auto-identifică, dar ale cărei servicii pot avea un efect perturbator semnificativ (art. 9 — drepturi fundamentale, economie națională, sănătate publică, impact financiar), poate intra în scop pe această cale.
Ce faci cu răspunsul
Dacă rezultatul e EE sau EI, obligațiile pornesc imediat — începând cu notificarea către DNSC. Dacă e „în afara scopului”, merită documentat de ce, pentru că încadrarea se poate schimba când îți schimbi activitatea sau depășești un prag.
Reține că această verificare rămâne o estimare: doar DNSC stabilește oficial încadrarea, prin decizia de înregistrare. Instrumentul de verificare al site-ului îți dă însă un răspuns orientativ solid în câteva minute, ca să știi de unde pornești și ce urmează.
Nu ești sigur dacă NIS 2 ți se aplică?
Verifică-ți încadrarea și primești un cost orientativ în câteva minute — fără obligații.
