⏰ Au mai rămas 108 zile | Înregistrare: 1 octombrie 2026 ⚠️ 4 000 firme în România ✓ Comparație gratuită

Instrumente NIS2/OUG 155/2024
pentru firme din România 2026

Legea OUG 155/2024 (implementarea NIS2 în România) intră în vigoare din 3 aprilie 2026.
Ai timp până la 1 octombrie 2026 pentru a-ți înregistra firma. Te vom ajuta să alegi instrumentele potrivite.

Verifică dacă firma ta este supusă OUG 155/2024 Vezi comparația instrumentelor →
4 000
Firme supuse OUG 155/2024
1 oct 2026
Termenul de înregistrare
10 mln €
Penalitate maximă
12 luni
Pentru implementare completă
🚨
Termen important: 1 octombrie 2026 Operatorii critici și importanți trebuie să se auto-identifice și să se înregistreze în registrul OUG 155/2024. Firmele care nu vor îndeplini această obligație riscă penalități de până la 2% din cifra anuală de afaceri sau 10 mln EUR.
ℹ️
Pentru cine este acest site? Pentru IMM și firme mari din România care trebuie să implementeze cerințele legii OUG 155/2024 și caută instrumente concrete pentru gestionarea securității (ISMS), evaluarea decalajelor și raportarea incidentelor — fără angajarea unor consultanți externi pe termen lung.
Calendar

Termene OUG 155/2024 2026–2028

Legea privind sistemul național de cibersecurity (implementarea NIS2) introduce mai mulți termene cheie. Neacțiunea are costuri.

3 Aprilie 2026 ✓
Intrarea în vigoare a legii OUG 155/2024
Legea OUG 155/2024 care implementează directiva NIS2 a intrat în vigoare. Firmele ar trebui deja să verifice dacă sunt supuse prevederilor.
1 Octombrie 2026 — peste ~4 luni
Termenul înregistrării operatorilor
Operatorii critici și importanți trebuie să se auto-identifice și să depună înscrierea în registrul operatorilor. Aceasta este prioritatea ta nr. 1.
3 Aprilie 2027
Conformitate operațională completă
Implementarea ISMS, gestionarea riscului, proceduri de răspuns la incidente, securitate lanț de aprovizionare — totul trebuie să funcționeze.
3 Aprilie 2028
Obligații finale de raportare
Obligații complete de audit și raportare pentru operatorii critici. Controale efectuate de DNSC și organele sectoriale.
Cine este supus?

Este firma ta operator OUG 155/2024?

Legea OUG 155/2024 a inclus aproximativ 4 000 organizații din România (anterior erau ~400). Verifică rapid dacă ești dintre ele.

Operator critic
Firme mari din sectoare critice
Energie, transport, infrastructură digitală, apă, servicii financiare, sănătate — firme cu >250 angajați sau >50 mln € venit. Cerințe mai stricte și penalități mai mari.
Operator important
Firme medii din sectoare supuse OUG 155/2024
50–250 angajați, 10–50 mln € venit, care operează în sectoare: poștă, gestionare deșeuri, alimentație, producție, chimie, cercetare. Cerințe ușor mai ușoare.
Verifică în 2 minute →
Recomendările noastre

Cele mai bune instrumente NIS2/OUG 155/2024 — alegere rapidă

Am testat 10 instrumente pentru conformitate cu legea română OUG 155/2024. Iată cele mai bune alegeri după dimensiunea firmei.

🥇 Cel mai bun pentru IMM
Reglyze
De la €490/an — plan gratuit disponibil
Platformă europeană proiectată special pentru NIS2. Creator intuitiv ISMS, hartă automată a decalajelor și șabloane de politici. Ideal pentru firme fără CISO dedicat.
  • Plan gratuit pentru început
  • NIS2-first — nu adaptat din SOC 2
  • Politici generate de AI în limba română
  • Headquartered în UE — GDPR-compliant
Vezi recenzia →
🏆 Cel mai bun pentru firme medii
Secfix
De la €500/lună
Platformă GRC construită pentru firme europene din segmentul IMM. Combină ISO 27001 și NIS2 într-un singur sistem de management. Certificare ISO inclusă în abonament.
  • ISO 27001 + NIS2 într-un singur instrument
  • Mapare automată a dovezilor
  • Manager dedicat de succes client
  • Timp implementare: 3–6 luni
Vezi recenzia →
💰 Cel mai ieftin (Microsoft)
Microsoft Purview
Inclus în Microsoft 365 E3/E5
Dacă firma ta folosește Microsoft 365 E3 sau E5, ai deja un manager de conformitate cu șablon NIS2 gata. Zero costuri suplimentare pentru abonații existenți.
  • Fără costuri suplimentare (cu M365 E3+)
  • Șablon NIS2 gata cu evaluare decalaje
  • Integrare cu întregul ecosistem Microsoft
  • Acces la scor conformitate
Vezi recenzia →
Vezi comparația completă a 10 instrumente →
Ce este?

NIS2 și OUG 155/2024 în România — rezumat

NIS2 (Network and Information Security Directive 2) este o directivă a UE privind cibersecurity care impune obligația implementării unui sistem de management al securității informațiilor (ISMS) pentru firme din sectoare critice.

În România, NIS2 a fost implementată prin modificarea legii privind sistemul național de cibersecurity (OUG 155/2024), care a intrat în vigoare pe 3 aprilie 2026.

Ce trebuie să faci exact?

  1. Până la 1 octombrie 2026: Auto-identificare — verifică dacă firma ta este operator OUG 155/2024 și înregistrează-te în registrul operatorilor.
  2. Până la 3 aprilie 2027: Implementează gestionarea riscului, proceduri de răspuns la incidente, ISMS, securitate lanț aprovizionare, antrenamente angajați.
  3. Continuu: Raportează incidentele către DNSC în termen de 24 ore de la detectare.

⚠️ Penalități pentru neconformitate cu OUG 155/2024

Operatori critici: până la 10 mln EUR sau 2% din cifra anuală de afaceri (cea mai mare sumă).
Operatori importanți: până la 7 mln EUR sau 1,4% din cifra anuală de afaceri.
Răspundere personală conducere: da — conducerea poate fi trasă la răspundere personal.

💡 Este NIS2 la fel cu ISO 27001?
Nu. ISO 27001 este o certificare voluntară. NIS2/OUG 155/2024 este o obligație legală. Implementarea ISO 27001 ajută la conformitatea OUG 155/2024 (~75% acoperire), dar nu înlocuiește înregistrarea și raportarea impuse de lege.

💡 Am nevoie de consultanți?
Cu instrumentul potrivit, IMM pot parcurge singure auto-identificarea și pot construi un ISMS de bază. Firmele mari din sectoare critice de obicei au nevoie de suport extern de la experți în cibersecurity.

Nu știi de unde să începi?

Completează calculatorul nostru de 2 minute. Vei afla dacă firma ta este operator OUG 155/2024 și ce instrumente sunt potrivite pentru tine.

Verifică statusul OUG 155/2024 al firmei tale →

Nu știi dacă firma ta este operator OUG 155/2024? Quiz gratuit durează 2 minute.

Fă quiz-ul →

Descarcă ghidul gratuit NIS2

Află exact ce trebuie să faci până la 1 octombrie 2026. Ghid pas cu pas pentru firme din România.

Fără spam. Poți să te dezabonezi oricând.

NIS2 în alte țări UE: