Conformitate NIS2 — ghid pe industrie pentru companii din România
Ghidul tău complet pentru NIS2 (Directiva UE 2022/2555 + OUG 155/2024): 22 sectoare esențiale (Anexa I), 8 sectoare importante (Anexa II). Termene, obligații Art.21, amenzi maxime 10M EUR sau 2% cifră afaceri. Plan de conformitate pe industrie.
🔴 Anexa I — Entități esențiale
Energie electrică
Energie
Politici de risc cibernetic + SOC 24/7 (Anexa I obligatorie)
Gaze naturale
Energie
SOC pentru rețele de transport gaze + distribuție
Petrol și rafinării
Energie
SOC pe rafinării + depozite strategice
Hidrogen
Energie
Aplicabil pentru fabricanți, depozitare, transport hidrogen
Încălzire urbană
Energie
Securizare CET-uri (centrale termice)
Transport aerian
Transport
ATM (Air Traffic Management) hardening — ROMATSA
Transport feroviar
Transport
ERTMS + CCTV + signalling cybersecurity
Transport rutier
Transport
ITS (Intelligent Transport Systems) hardening
Transport naval
Transport
Porturi Constanța + Galați: VTS + securitate cargo
Sector bancar
Financiar
NIS2 + DORA + PSD3 multi-layer compliance
Infrastructura piețelor financiare
Financiar
BVB + Depozitarul Central — high-availability
Sănătate
Sănătate
Spitale, laboratoare, producători medicamente, dispozitive medicale critice
Apă potabilă
Apă
Operatori municipali apă (Apa Nova, RAJA, etc.)
Ape uzate
Apă
Stații epurare (Glina, Apele Române)
Cloud computing și data centers
Infrastructură digitală
Operatori CSP + colocation centers (Telekom DC, Vodafone DC, Telehouse)
DNS, TLD și IXP
Infrastructură digitală
ROTLD (.ro registry), RNC.ro, ICI București
Furnizori comunicații electronice (telecom)
Infrastructură digitală
ISP-uri (Digi, Orange, Vodafone, Telekom RO)
Trust Service Providers (TSP / QTSP)
Infrastructură digitală
Certinomis, certSIGN, DigiSign + alți TSP/QTSP
ICT Service Management (MSP / MSSP)
Servicii ICT
Managed Service Providers + MSSP (Bittnet, S&T, Atos RO)
Administrație publică centrală
Administrație
Ministere + ANAF + ONRC + alte autorități centrale
Administrație publică locală
Administrație
Primării + Consilii județene (după criterii dimensiune)
Sector spațial
Spațiu
Operatori sateliți + ground stations
🟡 Anexa II — Entități importante
Poștă și curierat
Logistică
Poșta Română + Fan Courier + DPD + Cargus + DHL RO
Gestionarea deșeurilor
Mediu
Operatori colectare (Salubris, Brantner, REBU, Rosal)
Industria chimică
Producție
Producători chimicale + distribuitori (Azomureș, Chimcomplex, etc.)
Industria alimentară
Producție
Producători food large-scale (Cris-Tim, Vel Pitar, etc.)
Fabricație dispozitive medicale
Producție
MDR + NIS2 combined compliance
Fabricație vehicule motorizate
Producție
Dacia, Ford OE, Continental, Bosch (RO operations)
Furnizori digitali (marketplaces, search, social)
Servicii digitale
eMag, OLX RO, AdsuLuxe, etc.
Instituții de cercetare
Cercetare
Academia Română, INCAS, ICEMENERG, universitățile cu cercetare critică
Nu știi unde se încadrează compania ta?
Audit gratuit NIS2 — îți spunem dacă ești sub Anexa I sau II, ce obligații ai și care e roadmap-ul realist de conformitate.
Solicită audit gratuit →