Instrument gratuit

Se aplică CNCS / NIS2 pentru afacerea mea?

Răspunde la 3 întrebări și află în 60 de secunde dacă afacerea ta este entitate critică, importantă sau nu se supune legii CNCS.

✓ Gratuit ✓ Fără înregistrare ✓ Rezultat instant ✓ Pe baza legii CNCS din 1.10.2026

Cum funcționează clasificarea CNCS?

ℹ️
Acest calculator este un instrument informativ simplificat. Rezultatul are caracter orientativ. În caz de îndoieli, consultă-te cu un avocat specializat în drepturi informatice sau contactează direct DNSC.

Entități critice (Essential)

Întreprinderi mari (250+ angajați SAU cifra de afaceri >50 mil EUR) care activează în sectoarele din Anexa I:

  • Energie (electricitate, gaze, petrol, încălzire, hidrogen)
  • Transport (aerian, feroviar, naval, rutier)
  • Servicii bancare și infrastructură de piață financiară
  • Sănătate
  • Apă potabilă și apă uzată
  • Infrastructură digitală (IXP, DNS, TLD, cloud, CDN)
  • Managementul serviciilor ICT (B2B)
  • Administrație publică
  • Sectorul spațial

Entități importante (Important)

Întreprinderi medii (50–249 angajați ȘI cifra de afaceri 10–50 mil EUR) din Anexa I, PLUS orice dimensiune de firme din Anexa II:

  • Servicii poștale și de curierat
  • Gestionarea deșeurilor
  • Producție și distribuție chimicale
  • Producție, prelucrare și distribuție alimente
  • Fabricație industrială (dispozitive medicale, vehicule, etc.)
  • Furnizori de servicii digitale (piețe online, motoare de căutare, rețele sociale)
  • Organizații de cercetare

⚠️ Penalități pentru lipsă autoidentificare și încălcare CNCS

Entități critice: până la 10 000 000 EUR sau 2% din cifra de afaceri globală pe an. Entități importante: până la 7 000 000 EUR sau 1,4% din cifra de afaceri globală. Responsabilitatea cade pe conducătorul entității (poate suporta răspundere financiară personală).

Termene cheie CNCS 2026–2028

1 Octombrie 2026 — A TRECUT
Legea CNCS intră în vigoare
Legea română privind sistemul național de securitate cibernetică (transpunerea NIS2) a intrat în vigoare.
1 Octombrie 2026 — ZA ~0 LUNI
Termenul autoidentificării și înregistrării — — zile
Fiecare entitate cuprinsă în CNCS trebuie să se autoidentifice și să se înregistreze în registrul corespunzător. Lipsa înregistrării = risc de penalitate.
1 Octombrie 2027
Conformitate tehnică deplină
Toate măsurile de management al riscului cibernetic trebuie implementate și operaționale.
1 Octombrie 2028
Audit extern
Entitățile critice trebuie să treacă printr-un prim audit extern de securitate cibernetică.

Știi deja dacă te aplică CNCS?

Compară instrumentele pentru implementarea conformității NIS2 și alege cel potrivit pentru dimensiunea și bugetul afacerii tale.

Compară instrumente NIS2 →

Nu știi dacă afacerea ta se supune CNCS? Chestionarul gratuit durează 2 minute.

Fă chestionarul →

Descarcă ghidul gratuit NIS2

Află exact ce trebuie să faci până la 1 octombrie 2026. Ghid pas cu pas pentru firme românești.

Fără spam. Poți să te dezabonezi oricând.