Formularul DNSC de notificare și Platforma NIS2@RO: cum se face corect înregistrarea

„DNSC formular NIS2″ este o căutare care ascunde o confuzie. Mulți o tastează crezând că există un formular unic, bun la tot. În realitate, la data acestui articol există un singur formular reglementat printr-un act normativ: formularul de notificare în vederea înregistrării în registrul entităților. El este anexa la Cerințele aprobate prin Ordinul directorului DNSC nr. 1 din 11 august 2025, publicate în Monitorul Oficial nr. 776 din 20 august 2025.

Prima amendă dată de DNSC pe OUG nr. 155/2024, la 29 septembrie 2026, privește exact această notificare. Merită deci parcursă corect, de la prima încercare.

Instrumentul NIS2@RO și Platforma NIS2@RO nu sunt același lucru

Cerințele descriu două mecanisme distincte, iar confundarea lor este cea mai frecventă sursă de întârziere:

	Instrumentul NIS2@RO	Platforma NIS2@RO
Ce este	instrument digital de evaluare și de generare a datelor de notificare	platformă de înrolare, informare și cooperare
Unde rulează	local, se descarcă	online, la platformanis2.ro, pe bază de cont
Când se folosește	doar când platforma nu este disponibilă	metoda principală

Regula este simplă: dacă entitatea s-a înrolat în platformă, toate interacțiunile ulterioare se fac exclusiv prin platformă. Instrumentul local rămâne o soluție de avarie, nu o alternativă permanentă.

Cele șase secțiuni ale formularului

1. Date generale. Denumire, cod unic de înregistrare, sediu, codurile CAEN principal și secundare.
2. Date specifice. Numărul mediu de salariați, cifra de afaceri netă, activele totale, sectorul, subsectorul și tipul de entitate, intervalele de adrese IP publice, prezența în alte state membre, precum și datele persoanei responsabile cu securitatea cibernetică, dacă a fost deja desemnată: nume, prenume, funcție, adresă de e-mail și număr de telefon mobil.
3. Situații specifice. Printre altele, autoevaluarea în raport cu art. 9, adică intrarea în scop indiferent de dimensiune, și calitatea de entitate critică în sensul legislației privind reziliența entităților critice.
4. Documente anexate.
5. Evaluare preliminară.
6. Reprezentare entitate.

Două câmpuri produc cele mai multe întârzieri. Intervalele de adrese IP publice presupun un inventar pe care multe organizații nu îl au la zi, mai ales cele care au migrat parțial în cloud. Iar subsectorul nu se alege intuitiv: anexele ordonanței au o structură proprie, care nu se suprapune peste codurile CAEN.

Semnătura și cine semnează

Formularul se salvează în format PDF și se semnează de reprezentantul legal al entității, cu semnătură electronică calificată. La depunerea pe hârtie, semnătura este olografă. Nu este un document pe care îl trimite administratorul de rețea în nume propriu.

Cele trei căi de transmitere

• Platforma NIS2@RO, la platformanis2.ro, după autentificare;
• prin e-mail, la adresa de evidență a DNSC indicată în Cerințe;
• prin depunere la sediul DNSC, Str. Italiană nr. 22, București, sectorul 2.

Confirmarea contează. Conform art. 11 din Cerințe, notificarea se consideră primită la data la care DNSC confirmă primirea, dar nu mai târziu de 5 zile lucrătoare, în cazul transmiterii prin platformă sau prin e-mail. La depunerea fizică, data este cea a depunerii. Păstrează dovada. Ea este singurul lucru care contează dacă apare o discuție despre termen.

Ce se întâmplă după

• Înrolarea în platformă. O entitate care a notificat pe e-mail sau pe hârtie pentru că platforma nu era disponibilă are obligația să își creeze cont în cel mult 20 de zile de la data la care platforma a devenit disponibilă. DNSC validează și confirmă datele în 10 zile lucrătoare.
• Decizia de înscriere în registru. Din momentul comunicării ei curge termenul de 30 de zile pentru desemnarea responsabilului cu securitatea rețelelor și sistemelor informatice, conform art. 14 alin. (3) din ordonanță.
• Actualizările. Modificările la informațiile de identificare se comunică DNSC în cel mult două săptămâni de la data la care au intervenit, conform art. 18 alin. (8) lit. a). Schimbarea sediului, a reprezentantului legal sau a intervalelor IP intră aici.

Ce nu este acest formular

Nu este formularul de notificare a incidentelor. Raportarea incidentelor este reglementată la art. 15 din ordonanță, cu termenele de 24 de ore, 72 de ore și o lună, iar art. 15 alin. (17) prevede că normele metodologice privind raportarea incidentelor se stabilesc prin ordin al directorului DNSC. La data acestui articol nu am identificat un asemenea ordin publicat în Monitorul Oficial.

Nu este nici un formular de desemnare a responsabilului. Nu există un astfel de formular separat: datele persoanei responsabile se declară în interiorul formularului de înregistrare, la secțiunea „Date specifice”, iar schimbările se comunică prin actualizare.

Greșelile care se repetă

• Se completează formularul, se salvează, și nu se mai trimite. Fără confirmare de primire, nu există notificare.
• Se semnează de o persoană fără calitatea de reprezentant legal și fără împuternicire.
• Se declară doar CAEN-ul principal, deși activitatea reală care aduce entitatea în scop este pe un CAEN secundar.
• Se lasă necompletate intervalele IP publice, pentru că „le știe furnizorul”.
• Se notifică o singură dată și nu se mai actualizează nimic, deși sediul, reprezentantul sau infrastructura s-au schimbat între timp.
• Se presupune că, dacă DNSC nu a răspuns, entitatea nu este în scop. Tăcerea nu este o decizie.

Unde te putem ajuta

Înainte de formular vine încadrarea, pentru că jumătate din câmpuri depind de ea. Platforma CysNis parcurge criteriile pas cu pas, iar raționamentul este explicat în articolul despre încadrarea unei organizații sub NIS2.

Dacă vrei ca notificarea, desemnarea responsabilului și documentele aferente să fie făcute o singură dată și corect, punctul de plecare este o analiză de conformare NIS2 cu plan de remediere. Modelele de decizii, fișe de post, politici și registre se găsesc în pachetele de documentație NIS2, iar rolul în sine poate fi acoperit prin responsabil NIS2 externalizat.

Surse

• Ordinul directorului DNSC nr. 1/2025 și Cerințele din 11 august 2025, Monitorul Oficial nr. 776 din 20 august 2025.
• OUG nr. 155/2024, formă consolidată. Art. 14, 15 și 18.
• DNSC, comunicatul din 30 septembrie 2026 privind prima sancțiune pentru nerespectarea obligației de notificare.

Materialul are caracter informativ și nu constituie consultanță juridică. Adresele și procedurile se pot modifica; verifică pe dnsc.ro și pe platformanis2.ro înainte de transmitere.

Întrebări frecvente