Tracker NIS2: unde se află fiecare țară UE cu transpunerea
La data de 16 octombrie 2026: o lege națională NIS2 este în vigoare în 24 dintre cele 27 de țări UE. Încă fără lege în vigoare: Franța, Irlanda și Spania. Termenul UE pentru transpunere a fost 17 octombrie 2024. Tabelul arată pentru fiecare țară legea, autoritatea, CSIRT-ul și stadiul.
Stadiul în fiecare țară UE
Pentru fiecare țară: legea națională, autoritatea principală, CSIRT-ul național și stadiul. Acolo unde o țară are o pagină proprie, numele ei duce la aceasta.
| Țară | Legea națională | Autoritatea competentă | CSIRT național | Stadiu |
|---|---|---|---|---|
ATAustria | NISG 2026 (BGBl. I Nr. 94/2025); NISV 2026 (BGBl. II Nr. 290/2026) Original NISG (BGBl. I Nr. 111/2018) transposed NIS 1; replaced by NISG 2026 (BGBl. I Nr. 94/2025), in force 1 October 2026. | Bundesamt für Cybersicherheit | GovCERT (public administration, run by the Bundesamt für Cybersicherheit), HealthCERT (health sector), national CSIRT (all other sectors), under §§ 8 to 11 NISG 2026 | În vigoare |
BEBelgia | NIS2 Law (Loi NIS2) One of the first Member States to transpose. Entered into force 18 October 2024. | CCB (Centre for Cybersecurity Belgium) | CERT.be (under CCB) | În vigoare |
BGBulgaria | Cybersecurity Act (amended) | Ministry of Innovation and Digital Transformation (formerly Ministry of e-Government) / State e-Government Agency | CERT Bulgaria | În vigoare |
CZCehia | Zákon č. 264/2025 Sb. o kybernetické bezpečnosti The earlier Cybersecurity Act (Zákon č. 181/2014 Sb.) transposed NIS 1. It was replaced by Act 264/2025 Sb., in force since 1 November 2025. | NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost) | GovCERT.CZ (NÚKIB), CSIRT.CZ | În vigoare |
CYCipru | Law on Security of Networks and Information Systems (Amendment) 2025 | DSA (Digital Security Authority) | CSIRT-CY | În vigoare |
HRCroația | Zakon o kibernetičkoj sigurnosti Adopted in 2024. Sectoral supervision model. | NHCSC-HR (National Cybersecurity Center) | CERT.hr (CARNet) | În vigoare |
LOV nr 434 af 06/05/2025 (NIS 2-loven) Denmark uses a sectoral supervision model. CFCS, which runs the national CSIRT, has been part of SAMSIK since 29 January 2025. | SAMSIK (Styrelsen for Samfundssikkerhed) | CFCS (Centre for Cyber Security) | În vigoare | |
EEEstonia | Küberturvalisuse seadus Estonia transposed quickly via amendment to its existing 2018 Cybersecurity Act. | RIA (Riigi Infosüsteemi Amet) | CERT-EE (within RIA) | În vigoare |
FIFinlanda | Kyberturvallisuuslaki (124/2025) Transposition act Kyberturvallisuuslaki (124/2025) in force since 8 April 2025. | Traficom + sector authorities (NCSC-FI as national CSIRT) | NCSC-FI (Kyberturvallisuuskeskus, within Traficom) | În vigoare |
FRFranța | Loi Résilience (bundles NIS2 + DORA + CER) Layered on top of existing OIV / OSE regime under the Code de la défense. Registration via MonEspaceNIS2. The Assemblée nationale withdrew the transposition bill from its 7 and 9 October 2026 floor sessions; no new date is set (next Conférence des présidents on 20 October 2026). | ANSSI (Agence nationale de la sécurité des systèmes d'information) | CERT-FR (ANSSI) | Adoptată sau în procedură legislativă |
DEGermania | NIS2UmsuCG / BSIG Germany missed the 17 October 2024 EU deadline. Commission opened infringement proceedings May 2025. | BSI (Bundesamt für Sicherheit in der Informationstechnik) | CERT-Bund (BSI) | În vigoare |
GRGrecia | Law No. 5160/2024 | NCSA (National Cyber Security Authority) | GR-CERT (within NCA) | În vigoare |
IEIrlanda | National Cyber Security Bill (draft) Bill in legislative process at the Houses of the Oireachtas; referred to the CJEU on 8 July 2026. | NCSC (National Cyber Security Centre) | NCSC-IE | În elaborare |
ITItalia | D.Lgs. 138/2024 Entered into force 16 October 2024. One of the few Member States that met the EU deadline. | ACN (Agenzia per la Cybersicurezza Nazionale) | CSIRT Italia (within ACN) | În vigoare |
LVLetonia | Nacionālās kiberdrošības likums Latvia adopted the National Cyber Security Law in 2024, transposing NIS 2. | NCSC (Nacionālais kiberdrošības centrs, Ministry of Defence) / CERT.LV | CERT.LV | În vigoare |
LTLituania | Kibernetinio saugumo įstatymas Lithuania adopted the transposition act in late 2024. | NKSC (National Cybersecurity Center) | CERT-LT (within NKSC) | În vigoare |
Loi du 5 mai 2026 relative à des mesures visant à assurer un niveau élevé de cybersécurité | ILR (Institut Luxembourgeois de Régulation) | CIRCL (Computer Incident Response Center Luxembourg) | În vigoare | |
MTMalta | Legal Notice 71/2025, amended by Legal Notice 89/2026 (S.L. 460.41) | CIPD (Critical Infrastructure Protection Department) | CSIRTMalta | În vigoare |
PLPolonia | Amended KSC Act (ustawa o KSC) Amendment to the Act on the National Cybersecurity System (Ustawa o KSC) in force since 3 April 2026. Self-registration in the register closed on 3 October 2026. | Ministry of Digital Affairs / CSIRTs | CSIRT NASK, CSIRT GOV, CSIRT MON | În vigoare |
Decreto-Lei n.º 125/2025 | CNCS (Centro Nacional de Cibersegurança) + CERT.PT | CERT.PT (within CNCS) | În vigoare | |
RORomânia | Emergency Ordinance No. 155/2024; Laws No. 52/2025 & No. 124/2025 Romania transposed via OUG 155/2024 in December 2024. | DNSC (Directoratul Național de Securitate Cibernetică) | DNSC CSIRT | În vigoare |
SKSlovacia | Zákon o kybernetickej bezpečnosti | NBÚ (Národný bezpečnostný úrad) | SK-CERT (within NBÚ) | În vigoare |
SISlovenia | ZInfV-1 (Information Security Act) | URSIV (Information Security Agency) | SI-CERT | În vigoare |
ESSpania | - No transposition law in the BOE as of August 2026; referred to the CJEU on 8 July 2026. Spain operates a two-CSIRT model, with sectoral supervisors under the existing Royal Decree 43/2021 (NIS 1). | CCN-CERT / INCIBE | CCN-CERT (public sector), INCIBE-CERT (private sector) | În elaborare |
SESuedia | Cybersäkerhetslagen (SFS 2025:1506) | NCSC (Nationellt cybersäkerhetscenter, at the FRA) + CERT-SE | CERT-SE (within the NCSC at the FRA since 1 July 2026) | În vigoare |
Cyberbeveiligingswet (Cbw), Stb. 2026, 187; Cyberbeveiligingsbesluit, Stb. 2026, 189 Cbw published 10 July 2026 (Stb. 2026, 187), in force 15 August 2026. Replaces the Wbni (NIS 1 transposition). | NCSC-NL (since 1 Jan 2026 merged with DTC and CSIRT-DSP into "versterkt NCSC", SPOC + national CSIRT) + RDI (Rijksinspectie Digitale Infrastructuur, horizontal supervisor) | NCSC-NL | În vigoare | |
HUUngaria | Act LXIX of 2024 (Hungarian Cybersecurity Act) Hungary transposed early via Act XXIII of 2023. Layered with SZTFH as cybersecurity supervisor. | SZTFH (Szabályozott Tevékenységek Felügyeleti Hatósága) | National Cyber Defence Institute (NBSZ) | În vigoare |
Intrate cel mai recent în vigoare
Țările a căror lege a intrat cel mai recent în vigoare, cele mai noi primele.
- Austria: în vigoare din 1 octombrie 2026
- Țările de Jos: în vigoare din 15 august 2026
- Luxemburg: în vigoare din 10 mai 2026
- Polonia: în vigoare din 3 aprilie 2026
- Portugalia: în vigoare din 3 aprilie 2026
De ce țările se află în stadii diferite
NIS2 este o directivă. Ea se adresează statelor membre. Fiecare țară UE trebuie să o transpună în propria lege.
Termenul pentru aceasta a fost 17 octombrie 2024. Multe țări au întârziat. De aceea, Comisia Europeană a deschis proceduri împotriva mai multor țări și pe unele le-a trimis în fața Curții de Justiție a UE.
Obligațiile pentru companii apar abia odată cu legea națională. Până atunci, într-o țară se pot aplica încă reguli mai vechi din prima directivă NIS.
Art. 41(1) NIS 2
Ce înseamnă asta pentru o companie cu 50 până la 150 de angajați
Pentru compania dumneavoastră contează în primul rând țara în care este stabilită. Dacă este stabilită doar în Germania, vi se aplică Legea BSI, din 6 decembrie 2025.
Trackerul vă ajută dacă aveți filiale sau fabrici în alte țări UE. Acolo, legea acelei țări decide dacă și de când se aplică obligații.
O lege în vigoare nu înseamnă că toate termenele au trecut deja. Fiecare țară își stabilește propriul termen de înregistrare.
Ce țară este competentă pentru compania dumneavoastrăUn exemplu
O firmă inventată: un producător de mașini de ambalat cu 110 angajați în Germania, o fabrică proprie în Polonia și o filială de vânzări în Irlanda.
GmbH-ul german: construcția de mașini este enumerată în Anexa 2 a BSIG, iar cu 110 angajați este o entitate importantă. Se înregistrează la BSI.
Fabrica din Polonia este o companie de sine stătătoare. Dacă trackerul arată o lege în vigoare pentru Polonia, firma verifică dacă fabrica este vizată conform legii poloneze și până când trebuie să se înregistreze acolo.
Filiala de vânzări din Irlanda nu produce nimic ea însăși. Dacă intră sub NIS2 depinde de ce face. Dacă trackerul nu arată încă nicio lege în vigoare pentru Irlanda, acolo nu apar încă obligații dintr-o lege irlandeză NIS2.
Firma verifică trackerul o dată pe trimestru. A ales singură acest interval.
Cum face asta parcursul ghidat
Parcursul ghidat de pe nisd2.eu folosește aceleași date ca acest tabel.
Pasul de înregistrare arată autoritatea competentă pentru țara dumneavoastră și portalul ei, din aceeași listă ca această pagină.
Explică în ce țară UE vă înregistrați, cu excepțiile pentru telecomunicații și furnizorii digitali.
Măsurile de securitate urmează lista minimă din directivă, care se aplică în fiecare țară UE.
Explicațiile din parcursul ghidat sunt disponibile în germană și engleză.
Pagini despre țări individuale
Bundesamt für Cybersicherheit
CCB (Centre for Cybersecurity Belgium)
Ministry of Innovation and Digital Transformation (formerly Ministry of e-Government) / State e-Government Agency
NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost)
DSA (Digital Security Authority)
NHCSC-HR (National Cybersecurity Center)
SAMSIK (Styrelsen for Samfundssikkerhed)
RIA (Riigi Infosüsteemi Amet)
Traficom + sector authorities (NCSC-FI as national CSIRT)
ANSSI (Agence nationale de la sécurité des systèmes d'information)
NCSA (National Cyber Security Authority)
NCSC (National Cyber Security Centre)
ACN (Agenzia per la Cybersicurezza Nazionale)
NCSC (Nacionālais kiberdrošības centrs, Ministry of Defence) / CERT.LV
NKSC (National Cybersecurity Center)
ILR (Institut Luxembourgeois de Régulation)
CIPD (Critical Infrastructure Protection Department)
Ministry of Digital Affairs / CSIRTs
CNCS (Centro Nacional de Cibersegurança) + CERT.PT
DNSC (Directoratul Național de Securitate Cibernetică)
NBÚ (Národný bezpečnostný úrad)
URSIV (Information Security Agency)
CCN-CERT / INCIBE
NCSC (Nationellt cybersäkerhetscenter, at the FRA) + CERT-SE
NCSC-NL (since 1 Jan 2026 merged with DTC and CSIRT-DSP into "versterkt NCSC", SPOC + national CSIRT) + RDI (Rijksinspectie Digitale Infrastructuur, horizontal supervisor)
SZTFH (Szabályozott Tevékenységek Felügyeleti Hatósága)
Întrebări frecvente
Ce țări au transpus NIS2?
La data de 16 octombrie 2026, o lege națională NIS2 este în vigoare în 24 dintre cele 27 de țări UE. Tabelul de mai sus arată pentru fiecare țară legea, autoritatea și stadiul.
Ce țări nu au transpus încă NIS2?
La data de 16 octombrie 2026, nu este încă în vigoare nicio lege națională în: Franța, Irlanda și Spania.
Ce este un CSIRT?
Un CSIRT (echipă de răspuns la incidente de securitate informatică) este o echipă care primește raportările despre incidente de securitate dintr-o țară și ajută la gestionarea lor. Fiecare țară UE desemnează cel puțin una (Art. 10 NIS 2). În Germania este CERT-Bund, la BSI.
Cât de actual este trackerul?
Tabelul reflectă situația de la data de 16 octombrie 2026. Sursele de referință sunt jurnalele oficiale ale fiecărei țări și prezentarea generală a Comisiei Europene, enumerate mai jos.
Surse
- Directiva (UE) 2022/2555 (NIS 2), Art. 10 și 41, EUR-Lex
- Comisia Europeană, stadiul transpunerii NIS 2: digital-strategy.ec.europa.eu/en/policies/nis-transposition
- Comisia Europeană, proceduri de constatare a neîndeplinirii obligațiilor pentru necomunicarea transpunerii (scrisori de punere în întârziere 28 noiembrie 2024, avize motivate 7 mai 2025, sesizări ale Curții de Justiție a UE 8 iulie 2026, IP/26/1499)
- Jurnalele oficiale naționale, de exemplu BGBl (DE), Moniteur belge / Belgisch Staatsblad (BE), Gazzetta Ufficiale (IT), BOE (ES), JORF (FR), Sbírka zákonů (CZ)
În practică
Ce schimbă legea națională și ce nu
Legea națională stabilește, printre altele, unde vă înregistrați și cui raportați incidentele. Măsurile pornesc, în fiecare stat membru, de la aceeași listă minimă (art. 21 NIS 2). Parcursul ghidat vă conduce prin ele pas cu pas:
Parcursul în sine este în germană și engleză.
Risk Management
Write down what your company has
A list of the processes, software and devices you work with.
Incident Handling
Plan what happens in an incident
Who decides, whom you call, how you reach each other.
Effectiveness Assessment
Record the management review
Management checks whether the measures work and approves your documents.
Cât costă parcursul ghidat
4.800 EUR net pe an, plus TVA
Banii înapoi în 30 de zilePe bază de factură, scadentă în 30 de zile. Anulare în primele 30 de zile: factura se anulează sau banii se returnează.
Implementare NIS 2 ghidată, pas cu pas
Un istoric al modificărilor și aprobărilor, pe care să îl puteți arăta autorității de supraveghere
Termene și mementouri pentru fiecare cerință
Chestionar de securitate pentru furnizorii dumneavoastră
Export în PDF sau CSV oricând
Vi s-a cerut să vă ocupați de NIS2?
Vă ghidăm pas cu pas. Dumneavoastră completați, noi explicăm fiecare punct pe înțelesul tuturor, iar la final semnează conducerea.
