Farmacii sub NIS 2 — ești în scop? Ghid pe încadrare și dimensiune
Scris de Adrian P. — expert cu 31+ audituri NIS la activ
„NIS 2 e doar pentru bănci și energie” — un mit costisitor pentru farmacii și distribuitorii de medicamente. Iată când intri în scop, ce nivel de obligații ai și cum verifici pentru firma ta.
Mitul care lasă farmaciile descoperite
Cel mai răspândit mit despre NIS 2 este că „e doar pentru bănci, energie și telecom”. E fals și e costisitor: cadrul acoperă sectoare critice mult mai largi. Farmaciile și distribuitorii de medicamente sunt exact genul de activități pe care mulți le cred „prea obișnuite” pentru reglementare — și se înșală.
Distribuția și eliberarea de medicamente ating sectorul sănătății, care în structura sectorială are o criticitate ridicată. Nu presupune că ești în afara scopului doar pentru că vinzi „la tejghea”, nu construiești software.
Când intri în scop: activitatea și dimensiunea
Sub NIS 2, două lucruri decid: ce activitate ai (după codurile CAEN autorizate) și cât de mare ești (după Legea 346/2004 — salariați, cifră de afaceri, active). Din combinația lor rezultă încadrarea. Pentru farmacii și distribuitori, discuția e nuanțată: depinde de activitatea concretă și de dimensiune.
Nu presupune automat o încadrare — dar nici nu presupune că ești în afara scopului. Legea 124/2025 (care a aprobat OUG 155/2024) nu iartă „nu credeam că mi se aplică”. Regula practică este să verifici pe cod CAEN și pe dimensiune, nu pe cum îți descrii tu activitatea.
Firmele mici pornesc de la nivelul de BAZĂ
Un aspect care liniștește: entitățile mici din sectoarele critice ajung, tipic, pe nivelul de risc de BAZĂ — 36 de cerințe CyFun, adică igienă cibernetică, nu direct volumele mari (134 sau 218 cerințe). Asta face conformarea mult mai gestionabilă decât pare la prima vedere.
Chiar și așa, obligațiile de bază există și sunt reale — notificarea la DNSC, evaluarea de risc, autoevaluarea CyFun și măsurile de la art. 13. Nivelul concret rezultă din evaluarea de risc, nu din preferință; reține că orice estimare de încadrare rămâne o estimare — doar DNSC stabilește oficial încadrarea.
Verifică, nu presupune
Sunt două greșeli simetrice. Prima: să presupui că ești în afara scopului și să nu notifici — expunere directă la sancțiuni. A doua: să te sperii și să te tratezi ca entitate esențială când ești, de fapt, de nivel de bază. Antidotul pentru amândouă este o verificare corectă a încadrării, pe sectorul și dimensiunea ta.
Cel mai simplu pas este să pornești de la pagina dedicată farmaciilor și de la o verificare rapidă a încadrării — în câteva minute afli dacă ești în scop și pe ce nivel, înainte să te coste presupunerea greșită.
Nu ești sigur dacă NIS 2 ți se aplică?
Verifică-ți încadrarea și primești un cost orientativ în câteva minute — fără obligații.
