⚖️ OUG 155/2024 în vigoare | Termenul de înregistrare la DNSC a expirat la 19 septembrie 2025 ⚠️ 4 000 firme în România ✓ Comparație gratuită

Instrumente NIS2/OUG 155/2024
pentru firme din România 2026

Legea OUG 155/2024 (implementarea NIS2 în România) este în vigoare din 31 decembrie 2024.
Termenul de înregistrare la DNSC a expirat la 19 septembrie 2025. Dacă nu te-ai înregistrat, trebuie să notifici DNSC acum. Te vom ajuta să alegi instrumentele potrivite.

Verifică dacă firma ta este supusă OUG 155/2024 Vezi comparația instrumentelor →
4 000
Firme supuse OUG 155/2024
Acum: aplicare și reglementări DNSC
Termenul de înregistrare
10 mln €
Penalitate maximă
12 luni
Pentru implementare completă
🚨
Situație actuală: OUG 155/2024 Operatorii critici și importanți trebuiau să se auto-identifice și să se înregistreze în registrul OUG 155/2024; termenul de înregistrare la DNSC a expirat la 19 septembrie 2025. Firmele care nu au îndeplinit această obligație trebuie să notifice DNSC acum și riscă penalități de până la 2% din cifra anuală de afaceri sau 10 mln EUR.
ℹ️
Pentru cine este acest site? Pentru IMM și firme mari din România care trebuie să implementeze cerințele legii OUG 155/2024 și caută instrumente concrete pentru gestionarea securității (ISMS), evaluarea decalajelor și raportarea incidentelor — fără angajarea unor consultanți externi pe termen lung.
Calendar

Termene OUG 155/2024 2026–2028

Legea privind sistemul național de cibersecurity (implementarea NIS2) introduce mai mulți termene cheie. Neacțiunea are costuri.

31 Decembrie 2024 ✓
Intrarea în vigoare a legii OUG 155/2024
Legea OUG 155/2024 care implementează directiva NIS2 a intrat în vigoare. Firmele ar trebui deja să verifice dacă sunt supuse prevederilor.
19 Septembrie 2025 (termen expirat)
Termenul înregistrării operatorilor
Operatorii critici și importanți trebuie să se auto-identifice și să depună înscrierea în registrul operatorilor. Aceasta este prioritatea ta nr. 1.
Obligațiile NIS2 se aplică deja
Conformitate operațională completă
Implementarea ISMS, gestionarea riscului, proceduri de răspuns la incidente, securitate lanț de aprovizionare — totul trebuie să funcționeze.
Obligațiile de raportare se aplică deja
Obligații finale de raportare
Obligații complete de audit și raportare pentru operatorii critici. Controale efectuate de DNSC și organele sectoriale.
Cine este supus?

Este firma ta operator OUG 155/2024?

Legea OUG 155/2024 a inclus aproximativ 4 000 organizații din România (anterior erau ~400). Verifică rapid dacă ești dintre ele.

Operator critic
Firme mari din sectoare critice
Energie, transport, infrastructură digitală, apă, servicii financiare, sănătate — firme cu >250 angajați sau >50 mln € venit. Cerințe mai stricte și penalități mai mari.
Operator important
Firme medii din sectoare supuse OUG 155/2024
50–250 angajați, 10–50 mln € venit, care operează în sectoare: poștă, gestionare deșeuri, alimentație, producție, chimie, cercetare. Cerințe ușor mai ușoare.
Verifică în 2 minute →
Recomendările noastre

Cele mai bune instrumente NIS2/OUG 155/2024 — alegere rapidă

Am testat 10 instrumente pentru conformitate cu legea română OUG 155/2024. Iată cele mai bune alegeri după dimensiunea firmei.

🥇 Cel mai bun pentru IMM
Reglyze
De la €490/an — plan gratuit disponibil
Platformă europeană proiectată special pentru NIS2. Creator intuitiv ISMS, hartă automată a decalajelor și șabloane de politici. Ideal pentru firme fără CISO dedicat.
  • Plan gratuit pentru început
  • NIS2-first — nu adaptat din SOC 2
  • Politici generate de AI în limba română
  • Headquartered în UE — GDPR-compliant
Vezi recenzia →
🏆 Cel mai bun pentru firme medii
Secfix
De la €500/lună
Platformă GRC construită pentru firme europene din segmentul IMM. Combină ISO 27001 și NIS2 într-un singur sistem de management. Certificare ISO inclusă în abonament.
  • ISO 27001 + NIS2 într-un singur instrument
  • Mapare automată a dovezilor
  • Manager dedicat de succes client
  • Timp implementare: 3–6 luni
Vezi recenzia →
💰 Cel mai ieftin (Microsoft)
Microsoft Purview
Inclus în Microsoft 365 E3/E5
Dacă firma ta folosește Microsoft 365 E3 sau E5, ai deja un manager de conformitate cu șablon NIS2 gata. Zero costuri suplimentare pentru abonații existenți.
  • Fără costuri suplimentare (cu M365 E3+)
  • Șablon NIS2 gata cu evaluare decalaje
  • Integrare cu întregul ecosistem Microsoft
  • Acces la scor conformitate
Vezi recenzia →
Vezi comparația completă a 10 instrumente →
Ce este?

NIS2 și OUG 155/2024 în România — rezumat

NIS2 (Network and Information Security Directive 2) este o directivă a UE privind cibersecurity care impune obligația implementării unui sistem de management al securității informațiilor (ISMS) pentru firme din sectoare critice.

În România, NIS2 a fost implementată prin modificarea legii privind sistemul național de cibersecurity (OUG 155/2024), care a intrat în vigoare pe 31 decembrie 2024, fiind aprobată și modificată prin Legea 124/2025.

Ce trebuie să faci exact?

  1. Termenul de înregistrare a expirat la 19 septembrie 2025. Dacă firma ta este operator OUG 155/2024 și nu te-ai înregistrat, notifică DNSC acum.
  2. Obligație în vigoare: Implementează gestionarea riscului, proceduri de răspuns la incidente, ISMS, securitate lanț aprovizionare, antrenamente angajați.
  3. Continuu: Raportează incidentele către DNSC în termen de 24 ore de la detectare.

⚠️ Penalități pentru neconformitate cu OUG 155/2024

Operatori critici: până la 10 mln EUR sau 2% din cifra anuală de afaceri (cea mai mare sumă).
Operatori importanți: până la 7 mln EUR sau 1,4% din cifra anuală de afaceri.
Răspundere personală conducere: da — conducerea poate fi trasă la răspundere personal.

💡 Este NIS2 la fel cu ISO 27001?
Nu. ISO 27001 este o certificare voluntară. NIS2/OUG 155/2024 este o obligație legală. Implementarea ISO 27001 ajută la conformitatea OUG 155/2024, dar nu înlocuiește înregistrarea și raportarea impuse de lege.

💡 Am nevoie de consultanți?
Cu instrumentul potrivit, IMM pot parcurge singure auto-identificarea și pot construi un ISMS de bază. Firmele mari din sectoare critice de obicei au nevoie de suport extern de la experți în cibersecurity.

Nu știi de unde să începi?

Completează calculatorul nostru de 2 minute. Vei afla dacă firma ta este operator OUG 155/2024 și ce instrumente sunt potrivite pentru tine.

Verifică statusul OUG 155/2024 al firmei tale →

Nu știi dacă firma ta este operator OUG 155/2024? Quiz gratuit durează 2 minute.

Fă quiz-ul →

Descarcă ghidul gratuit NIS2

Află exact ce trebuie să faci acum, după expirarea termenului de înregistrare la DNSC. Ghid pas cu pas pentru firme din România.

Fără spam. Poți să te dezabonezi oricând.

NIS2 în alte țări UE: