Implementarea NIS2 în Europa: ce țări au transpus NIS2
Termenul de transpunere a fost 17 octombrie 2024. Astăzi, o lege națională se aplică în 24 dintre cele 27 de țări UE. Încă fără lege: Franța, Spania și Irlanda. Compania dumneavoastră intră sub legea țării în care este stabilită; acolo vă înregistrați.
Autoritatea, portalul și termenul pentru fiecare țară
Tabelele sunt grupate după stadiul înregistrării. Pentru fiecare țară sunt indicate legea și termenul.
22
Operațional
1
Preînregistrare
0
Planificat
4
Indisponibil încă
| Țară | Autoritate competentă | Portal de înregistrare | Termen de înregistrare | Lege națională |
|---|---|---|---|---|
| Germania | BSI (Bundesamt für Sicherheit in der Informationstechnik) | BSI-Portal | 2026-03-06 | NIS2UmsuCG / BSIG |
| Belgia | CCB (Centre for Cybersecurity Belgium) | Safeonweb@Work | 2025-03-18 | NIS2 Law (Loi NIS2) |
| Italia | ACN (Agenzia per la Cybersicurezza Nazionale) | ACN NIS Portal | 2027-02-28 | D.Lgs. 138/2024 |
| Austria | Bundesamt für Cybersicherheit | NIS2 Services (Unternehmensserviceportal) | 2027-01-04 | NISG 2026 (BGBl. I Nr. 94/2025); NISV 2026 (BGBl. II Nr. 290/2026) |
| Cehia | NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost) | Portál NÚKIB | 2025-12-31 | Zákon č. 264/2025 Sb. o kybernetické bezpečnosti |
| Danemarca | SAMSIK (Styrelsen for Samfundssikkerhed) | Virk | 2025-10-01 | LOV nr 434 af 06/05/2025 (NIS 2-loven) |
| Țările de Jos | NCSC-NL (since 1 Jan 2026 merged with DTC and CSIRT-DSP into "versterkt NCSC", SPOC + national CSIRT) + RDI (Rijksinspectie Digitale Infrastructuur, horizontal supervisor) | MijnNCSC / Entiteitenregister | 2026-08-15 | Cyberbeveiligingswet (Cbw), Stb. 2026, 187; Cyberbeveiligingsbesluit, Stb. 2026, 189 |
| Polonia | Ministry of Digital Affairs / CSIRTs | System S46 | 2026-10-03 | Amended KSC Act (ustawa o KSC) |
| Suedia | NCSC (Nationellt cybersäkerhetscenter, at the FRA) + CERT-SE | Indisponibil încă | De stabilit | Cybersäkerhetslagen (SFS 2025:1506) |
| Croația | NHCSC-HR (National Cybersecurity Center) | Indisponibil încă | De stabilit | Zakon o kibernetičkoj sigurnosti |
| Lituania | NKSC (National Cybersecurity Center) | Indisponibil încă | De stabilit | Kibernetinio saugumo įstatymas |
| Letonia | NCSC (Nacionālais kiberdrošības centrs, Ministry of Defence) / CERT.LV | Indisponibil încă | 2025-04-01 | Nacionālās kiberdrošības likums |
| Grecia | NCSA (National Cyber Security Authority) | NIS2 Register (Εγγραφή Οντοτήτων ν. 5160/2024) | 2025-09-30 | Law No. 5160/2024 |
| Slovacia | NBÚ (Národný bezpečnostný úrad) | NBÚ NIS2 portal (nis2.nbu.gov.sk) | De stabilit | Zákon o kybernetickej bezpečnosti |
| România | DNSC (Directoratul Național de Securitate Cibernetică) | NIS2@RO Platform | 2025-09-19 | Emergency Ordinance No. 155/2024; Laws No. 52/2025 & No. 124/2025 |
| Finlanda | Traficom + sector authorities (NCSC-FI as national CSIRT) | Indisponibil încă | 2025-05-08 | Kyberturvallisuuslaki (124/2025) |
| Estonia | RIA (Riigi Infosüsteemi Amet) | Indisponibil încă | 2026-03-31 | Küberturvalisuse seadus |
| Portugalia | CNCS (Centro Nacional de Cibersegurança) + CERT.PT | MyCiber | 2026-09-15 | Decreto-Lei n.º 125/2025 |
| Ungaria | SZTFH (Szabályozott Tevékenységek Felügyeleti Hatósága) | Indisponibil încă | De stabilit | Act LXIX of 2024 (Hungarian Cybersecurity Act) |
| Luxemburg | ILR (Institut Luxembourgeois de Régulation) | ILR Guichet (NISS_EE231) | 2026-07-10 | Loi du 5 mai 2026 relative à des mesures visant à assurer un niveau élevé de cybersécurité |
| Malta | CIPD (Critical Infrastructure Protection Department) | Indisponibil încă | De stabilit | Legal Notice 71/2025, amended by Legal Notice 89/2026 (S.L. 460.41) |
| Slovenia | URSIV (Information Security Agency) | Indisponibil încă | 2025-12-19 | ZInfV-1 (Information Security Act) |
| Țară | Autoritate competentă | Portal de înregistrare | Termen de înregistrare | Lege națională |
|---|---|---|---|---|
| Franța | ANSSI (Agence nationale de la sécurité des systèmes d'information) | MonEspaceNIS2 | De stabilit | Loi Résilience (bundles NIS2 + DORA + CER) |
| Țară | Autoritate competentă | Portal de înregistrare | Termen de înregistrare | Lege națională |
|---|---|---|---|---|
| Spania | CCN-CERT / INCIBE | Indisponibil încă | De stabilit | Încă neadoptată |
| Bulgaria | Ministry of Innovation and Digital Transformation (formerly Ministry of e-Government) / State e-Government Agency | Indisponibil încă | De stabilit | Cybersecurity Act (amended) |
| Cipru | DSA (Digital Security Authority) | NIS2 Self-Assessment Tool | De stabilit | Law on Security of Networks and Information Systems (Amendment) 2025 |
| Irlanda | NCSC (National Cyber Security Centre) | Indisponibil încă | De stabilit | National Cyber Security Bill (draft) |
Ce țară este competentă pentru compania dumneavoastră
Țara competentă este statul membru UE în care este stabilită compania dumneavoastră. Acolo vă înregistrați și acolo raportați incidentele.
Livrările într-o țară nu o fac competentă. O filială dintr-o altă țară UE este stabilită acolo; i se aplică legea acelei țări.
Există excepții pentru telecomunicații, care intră sub țara în care își furnizează serviciile, și pentru anumiți furnizori digitali, precum cloud, centre de date și servicii gestionate. Pentru ei contează sediul principal din UE: țara în care se iau în principal deciziile privind securitatea cibernetică.
Art. 26(1) și (2) NIS 2
Ce este la fel peste tot și ce nu
Lista minimă a măsurilor de securitate și termenele de raportare, 24 de ore, 72 de ore și o lună, sunt în directiva însăși. Fiecare țară trebuie să le preia.
Diferă autoritatea, portalul, termenul de înregistrare și unele detalii. O țară poate adopta reguli mai stricte.
Art. 5, 21 și 23 NIS 2
Ce înseamnă asta pentru o companie cu 50 până la 150 de angajați
Dacă firma dumneavoastră este stabilită doar în Germania, vi se aplică Legea BSI, chiar dacă livrați în alte țări.
Dacă are filiale în alte țări UE, verificați pentru fiecare dacă este vizată conform legii acelei țări. Pentru mărime contează întreprinderile legate și cele partenere, conform Recomandării 2003/361/CE.
Puteți stabili măsurile în comun. Fiecare companie trebuie să se înregistreze și să raporteze în propria țară.
Un exemplu
O firmă inventată: un producător de tehnică de măsurare cu 130 de angajați în Germania și o filială de vânzări în Austria cu 12 angajați.
Fabricarea de produse electronice și optice este enumerată în Anexa 2 a BSIG. GmbH-ul german este o entitate importantă și se înregistrează la BSI.
Firma austriacă este o companie de sine stătătoare. Dacă este vizată conform legii austriece depinde de sectorul și de mărimea ei, luând în calcul și societatea-mamă.
Firma livrează din Germania către clienți din Franța și Italia. Pentru aceasta nu trebuie să se înregistreze acolo.
Cum face asta parcursul ghidat
Parcursul ghidat de pe nisd2.eu întreabă unde este stabilită compania dumneavoastră și se ghidează după aceasta.
Pasul de înregistrare arată autoritatea competentă pentru țara dumneavoastră și portalul ei.
Explică în ce țară UE vă înregistrați, cu excepțiile pentru telecomunicații și furnizorii digitali.
Măsurile de securitate urmează lista minimă din directivă, care se aplică în fiecare țară UE.
Explicațiile din parcursul ghidat sunt disponibile în germană și engleză.
Întrebări frecvente
Ce țări au transpus NIS2?
O lege națională se aplică în 24 dintre cele 27 de țări UE. Încă fără lege: Franța, Spania și Irlanda. Tabelele de mai sus arată pentru fiecare țară legea, autoritatea, portalul și termenul.
Trebuie să mă înregistrez în fiecare țară în care livrez?
Nu. Țara competentă este cea în care este stabilită compania dumneavoastră (Art. 26(1) NIS 2). O filială dintr-o altă țară se înregistrează acolo, dacă este vizată acolo.
Există un registru pentru întreaga UE?
Nu. Fiecare țară își ține propriul registru. Pentru anumiți furnizori digitali, precum cloud și centre de date, ENISA ține în plus un registru (Art. 27 NIS 2).
Ce se aplică într-o țară care nu a transpus încă NIS2?
Directiva se adresează statelor membre. Obligațiile pentru companii apar abia odată cu legea națională. Până atunci, acolo se pot aplica încă reguli mai vechi din prima directivă NIS.
Surse
- Directiva (UE) 2022/2555 (NIS 2), Art. 5, 21, 23, 26, 27 și 41, EUR-Lex
- Recomandarea Comisiei 2003/361/CE, EUR-Lex
- Legi, autorități și portaluri pentru fiecare țară: informațiile proprii ale autorităților naționale, cu link în tabele
În practică
Ce schimbă legea națională și ce nu
Legea națională stabilește, printre altele, unde vă înregistrați și cui raportați incidentele. Măsurile pornesc, în fiecare stat membru, de la aceeași listă minimă (art. 21 NIS 2). Parcursul ghidat vă conduce prin ele pas cu pas:
Parcursul în sine este în germană și engleză.
Risk Management
Write down what your company has
A list of the processes, software and devices you work with.
Incident Handling
Plan what happens in an incident
Who decides, whom you call, how you reach each other.
Effectiveness Assessment
Record the management review
Management checks whether the measures work and approves your documents.
Cât costă parcursul ghidat
4.800 EUR net pe an, plus TVA
Banii înapoi în 30 de zilePe bază de factură, scadentă în 30 de zile. Anulare în primele 30 de zile: factura se anulează sau banii se returnează.
Implementare NIS 2 ghidată, pas cu pas
Un istoric al modificărilor și aprobărilor, pe care să îl puteți arăta autorității de supraveghere
Termene și mementouri pentru fiecare cerință
Chestionar de securitate pentru furnizorii dumneavoastră
Export în PDF sau CSV oricând
Vi s-a cerut să vă ocupați de NIS2?
Vă ghidăm pas cu pas. Dumneavoastră completați, noi explicăm fiecare punct pe înțelesul tuturor, iar la final semnează conducerea.
