OUG nr. 155/2024 și Legea nr. 124/2025: unde găsești textul oficial și ce s-a schimbat
„OUG 155 din 2024 pdf” și „legea 124 din 2025 pdf” sunt printre cele mai frecvente căutări pe tema NIS2 în România. Motivul e simplu: oamenii vor textul, nu comentariul. Problema e că PDF-ul oficial, adică numărul de Monitor Oficial scanat, nu este gratuit, iar ce circulă pe internet sub numele de „OUG 155 pdf” este de regulă forma inițială, fără modificările din 2025 și 2026.
Mai jos sunt actele exacte, unde se citesc gratuit în forma actualizată, ce s-a schimbat și cum se citează corect.
Actele, identificate exact
| Act | Titlu scurt | Monitorul Oficial |
|---|---|---|
| OUG nr. 155 din 30 decembrie 2024 | cadrul pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil | nr. 1332 din 31 decembrie 2024 |
| Legea nr. 124 din 7 iulie 2025 | aprobarea OUG nr. 155/2024, cu modificări și completări | nr. 638 din 7 iulie 2025 |
| Legea nr. 123 din 3 iulie 2026 | completarea art. 36 din OUG nr. 155/2024 și a Codului penal | nr. 550 din 3 iulie 2026 |
Ordonanța a intrat în vigoare la 31 decembrie 2024, cu o excepție prevăzută de art. 64 alin. (4): art. 60 și 61, adică regimul contravențiilor și constatarea lor, au intrat în vigoare la 30 de zile de la publicare, deci la 30 ianuarie 2025. Modificările aduse prin Legea nr. 124/2025 produc efecte de la 10 iulie 2025.
Formula corectă de citare astăzi este „OUG nr. 155/2024, aprobată cu modificări și completări prin Legea nr. 124/2025, cu completările ulterioare”. Un document care citează doar ordonanța, fără legea de aprobare, este un document scris înainte de iulie 2025 sau scris în grabă.
Unde citești textul, gratuit și actualizat
Sursa gratuită și oficială este Portalul Legislativ al Ministerului Justiției, care publică forma consolidată, adică textul cu modificările încorporate și marcate:
- OUG nr. 155/2024: legislatie.just.ro, documentul 293121
- Legea nr. 124/2025: legislatie.just.ro, documentul 299675
- Legea nr. 123/2026: legislatie.just.ro, documentul 312027
Pe fiecare pagină există butonul „Forma printabilă”, care dă tot textul într-o singură pagină, ușor de salvat ca PDF din browser. Este cea mai apropiată variantă de „PDF-ul” pe care îl caută toată lumea, și are avantajul că este forma în vigoare, nu cea inițială.
Numărul de Monitor Oficial în format autentic se obține contra cost, prin serviciile Regiei Autonome Monitorul Oficial. Pentru uz intern, forma consolidată de pe Portalul Legislativ este suficientă. Pentru un dosar care ajunge în instanță, cere forma autentică.
Harta ordonanței, ca să nu cauți la întâmplare
Ordonanța are 11 capitole și 68 de articole. Dacă știi ce cauți, ajungi direct:
| Capitol | Conținut | Articole |
|---|---|---|
| I | Dispoziții generale, definiții | 1 la 4 |
| II | Domeniul de aplicare, entități esențiale și importante, praguri | 5 la 10 |
| III | Măsuri de gestionare a riscurilor și obligații de raportare | 11 la 17 |
| IV | Înregistrare, registrul entităților | 18 la 20 |
| V | Roluri și responsabilități | 21 la 36 |
| VI | Cooperare | 37 la 45 |
| VII | Supraveghere, verificare și control | 46 la 56 |
| VIII | Auditul de securitate cibernetică | 57 la 59 |
| IX | Sancțiuni | 60 la 63 |
| X | Dispoziții tranzitorii și finale | 64 la 68 |
Articolele la care se ajunge cel mai des: art. 5 și 6 pentru încadrarea ca entitate esențială sau importantă, art. 8 pentru praguri, art. 9 pentru intrarea în scop indiferent de mărime, art. 11 până la 14 pentru măsuri, audit și obligațiile conducerii, art. 15 pentru raportarea incidentelor, art. 18 pentru înregistrare, art. 58 pentru auditori, art. 60 pentru amenzi.
Ce a schimbat Legea nr. 124/2025
Legea are un singur articol, cu 23 de puncte de modificare. Nu toate contează la fel. Cele cu efect practic direct:
- Art. 14 alin. (2) și (3). Membrii organelor de conducere urmează cursuri de formare profesională acreditate. Entitățile asigură formarea regulată a întregului personal. Conducerea stabilește mijloacele permanente de contact, alocă resursele și desemnează responsabilii cu securitatea rețelelor și sistemelor informatice în 30 de zile de la comunicarea deciziei DNSC de înscriere în registru.
- Art. 15 alin. (6). Rescrierea părții introductive privind incidentul semnificativ.
- Art. 18 alin. (3) lit. g) și alin. (10). Informațiile despre statele membre în care entitatea prestează servicii și transmiterea lor către ENISA.
- Art. 50 alin. (2) și (4). Redefinirea încălcărilor grave.
- Art. 60. Literele n), bb) și cc) modificate, literele pp) și qq) adăugate, regimul amenzilor de la alin. (2) rescris, și un alineat nou, (2^1): încălcările grave de la art. 50 alin. (2) se sancționează cu amendă de la 3.000 la 600.000 de lei.
- Art. 60 alin. (3) și (4). Cifra de afaceri de referință pentru amenzile procentuale este cea din ultimul exercițiu financiar.
- Art. 61 alin. (2). Împărțirea competențelor de constatare între DNSC și autoritățile competente sectorial. Pentru literele o) până la dd), constatarea revine DNSC, iar sancțiunea se aplică prin decizie a directorului.
- Anexele. Sectorul 5, sănătate, și sectorul 8, infrastructură digitală, au fost rescrise în anexa nr. 1. În anexa nr. 2, sectorul 4 a devenit „Producția, prelucrarea și/sau distribuția de alimente”, ceea ce lărgește încadrarea: nu mai trebuie să faci toate trei.
Ultimul punct este cel mai subestimat. O firmă care doar distribuie alimente, fără să producă sau să prelucreze, a intrat în discuție prin acest „și/sau”.
Legea nr. 123/2026, modificarea despre care nu vorbește nimeni
În iulie 2026, ordonanța a fost completată din nou. Legea nr. 123/2026 introduce art. 36 alin. (1^1) în OUG nr. 155/2024 și, mai important, art. 365^1 în Codul penal, o cauză care înlătură caracterul penal al faptei. Practic, cercetarea de vulnerabilități făcută cu respectarea cumulativă a condițiilor de raportare din art. 36 alin. (5) și (6) nu mai constituie infracțiune în sensul art. 360 alin. (1) și (3), art. 361 și art. 364 din Codul penal.
Este primul cadru de protecție pentru cercetătorii de securitate din legislația română. Pentru entități înseamnă că o politică de divulgare responsabilă nu mai este doar bună practică, ci are un corespondent în lege.
Ce nu găsești în ordonanță
- Cifrele pragurilor de mărime. Art. 8 nu conține numere. Trimite la art. 4 alin. (1) lit. c) din Legea nr. 346/2004, fără aplicarea art. 4^5. Detaliul acesta contează: încadrarea se face pe entitate, fără cumularea cifrelor din întreprinderi legate sau partenere.
- Măsurile tehnice concrete. Art. 13 dă lista minimă. Catalogul efectiv de controale este în Ordinul directorului DNSC nr. 1/2026.
- Periodicitatea auditului. Art. 11 alin. (5) o trimite la ordinul de la art. 12 alin. (1). Ordinul nr. 1/2026 nu stabilește un interval, deci la data acestui articol periodicitatea nu este reglementată.
- Formularul de notificare. Este în anexa la Cerințele aprobate prin Ordinul directorului DNSC nr. 1/2025.
Ordinele DNSC, pe scurt
| Act | Despre ce este | Monitorul Oficial |
|---|---|---|
| Ordinul nr. 1/2025 | cum te înregistrezi: cerințele de notificare, formularul, Platforma NIS2@RO | nr. 776 din 20 august 2025 |
| Ordinul nr. 2/2025 | cum ți se calculează nivelul de risc și nivelul de asigurare | nr. 776 din 20 august 2025 |
| Ordinul nr. 3/2025 | cum supraveghează, verifică și controlează DNSC | nr. 1149 din 11 decembrie 2025 |
| Ordinul nr. 1/2026 | măsurile de gestionare a riscurilor și metodologia de autoevaluare a maturității | nr. 712 din 27 august 2026, anexele în 712 bis |
| Ordinul nr. 2/2026 | completarea Ordinului nr. 1/2026, trimitere la regulile pentru grupuri | nr. 792 din 18 septembrie 2026 |
| Decizia nr. 3/2026 | normele de aplicabilitate pentru entitățile dintr-un grup de întreprinderi | nr. 798 din 21 septembrie 2026 |
Unde te putem ajuta
Dacă întrebarea reală din spatele căutării este „mă privește pe mine”, răspunsul nu se află în PDF, ci în încadrare. Platforma CysNis parcurge criteriile pas cu pas, iar metoda este explicată în articolul despre încadrarea unei organizații sub NIS2.
Dacă ești deja în scop, distanța dintre text și practică se măsoară printr-o analiză de conformare NIS2 cu plan de remediere. ProDefence este auditor NIS acreditat de DNSC. Documentele de bază se găsesc în pachetele de documentație NIS2.
Surse
- OUG nr. 155/2024, formă consolidată, Monitorul Oficial nr. 1332 din 31 decembrie 2024.
- Legea nr. 124/2025, Monitorul Oficial nr. 638 din 7 iulie 2025.
- Legea nr. 123/2026, Monitorul Oficial nr. 550 din 3 iulie 2026.
- Ordinul directorului DNSC nr. 1/2025 și nr. 2/2025, Monitorul Oficial nr. 776 din 20 august 2025.
- Ordinul directorului DNSC nr. 3/2025, Monitorul Oficial nr. 1149 din 11 decembrie 2025.
- Ordinul directorului DNSC nr. 1/2026, Monitorul Oficial nr. 712 din 27 august 2026.
- Decizia directorului DNSC nr. 3/2026, Monitorul Oficial nr. 798 din 21 septembrie 2026.
Materialul are caracter informativ și nu constituie consultanță juridică. Formele consolidate se modifică; verifică data ultimei actualizări pe pagina fiecărui act.
Întrebări frecvente
Unde găsesc PDF-ul cu OUG nr. 155/2024?
Un PDF oficial gratuit nu există. Textul consolidat, adică forma în vigoare cu toate modificările, se citește gratuit pe Portalul Legislativ al Ministerului Justiției, la documentul 293121, iar butonul „Forma printabilă” permite salvarea ca PDF din browser. Numărul autentic de Monitor Oficial se obține contra cost.
Ce a schimbat Legea nr. 124/2025 față de OUG nr. 155/2024?
Are un articol unic cu 23 de puncte. Cele mai importante privesc formarea acreditată a organelor de conducere și desemnarea responsabililor, definiția incidentului semnificativ, încălcările grave, regimul amenzilor din art. 60, competențele de constatare din art. 61 și rescrierea sectoarelor 5 și 8 din anexa nr. 1. În anexa nr. 2, sectorul alimentar a devenit „producția, prelucrarea și/sau distribuția”.
Cum se citează corect legislația NIS2 din România astăzi?
„OUG nr. 155/2024, aprobată cu modificări și completări prin Legea nr. 124/2025, cu completările ulterioare”. Completările ulterioare includ Legea nr. 123/2026, care a adăugat art. 36 alin. (1^1) și art. 365^1 din Codul penal.
Unde sunt pragurile de mărime pentru entitățile esențiale și importante?
Nu în ordonanță. Art. 8 trimite la art. 4 alin. (1) lit. c) din Legea nr. 346/2004, fără aplicarea art. 4^5. Asta înseamnă că încadrarea se face pe entitate, fără cumularea cifrelor din întreprinderi legate sau partenere.
De la ce dată se aplică amenzile din OUG nr. 155/2024?
Ordonanța a intrat în vigoare la 31 decembrie 2024, dar art. 64 alin. (4) a amânat intrarea în vigoare a art. 60 și 61 cu 30 de zile. Regimul contravențional se aplică deci din 30 ianuarie 2025.
Ce ordine ale directorului DNSC trebuie citite împreună cu ordonanța?
Ordinul nr. 1/2025 pentru înregistrare, Ordinul nr. 2/2025 pentru nivelul de risc, Ordinul nr. 3/2025 pentru supraveghere și control, Ordinul nr. 1/2026 pentru măsurile de gestionare a riscurilor și autoevaluarea maturității, Ordinul nr. 2/2026 și Decizia nr. 3/2026 pentru entitățile dintr-un grup de întreprinderi.
Legislație completă: toate actele NIS și NIS2 din România, cu linkuri directe către textul oficial, sunt adunate pe pagina Directiva NIS2 în România: legislația completă.
