Check in 60 seconds whether NIS2 applies to you
NIS2 compliance in Romania — clarity in three minutes
NIS2 documents for 23 countries — based on each country's own law
Start the test — enter your details
The result with reasoning is shown immediately after answering. We use your details only for providing the NIS2 service.
Ask the NIS2 assistant A free expert assistant answers your questions about the Directive and OUG 155/2024.
Take the free gap assessment 20 questions on the Article 21(2) measures — see instantly where the gaps are.
Free surface scan — your domain's security picture in one minute
View sample Free sample package before you decide
Straight from the law
Articolul 5 (1) Următoarele entități sunt considerate esențiale, indiferent de dimensiunea pe care o au: a) entitățile administrației publice centrale în conformitate cu anexa nr. 1 ; b) entitățile din anexa nr. 1 sau nr. 2 identificate în conformitate cu art. 9 ; c) entitățile identificate drept entități critice conform dispozițiilor legale privind reziliența entităților critice; d) furnizorii de servicii DNS; e) prestatori de servicii de încredere calificați; f) registrele de nume TLD. (2) Sunt considerate esențiale entitățile din categoria întreprinderilor mari conform art. 8 și care se încadrează în sectoarele prevăzute în anexa nr. 1 . (3) Sunt considerate esențiale entitățile din categoria întreprinderilor mijlocii conform art. 8 și care sunt furnizori de rețele publice de comunicații electronice sau furnizori de servicii de comunicații electronice destinate publicului. (4) Sunt considerate esențiale entitățile din categoria întreprinderilor mijlocii conform art. 8 și care sunt furnizori de servicii de securitate gestionate. + Secţiunea a 2-a Entități importante +
OUG 155/2024 art. 5
The text is from the country's official, enacted law — verbatim, not paraphrased.
What is NIS2 and who does it affect in Romania?
NIS2 is the European Union cybersecurity directive (EU) 2022/2555, transposed in Romania by the OUG nr. 155/2024 privind securitatea cibernetică, aprobată prin Legea nr. 124/2025 (OUG 155/2024). It significantly widens the scope of obligations: energy, transport, healthcare, digital infrastructure, manufacturing, food industry and many other sectors must implement risk management measures and report incidents to the Directoratul Național de Securitate Cibernetică (DNSC) — autoritatea națională competentă centralizată în domeniul securității cibernetice (OUG nr. 155/2024, aprobată și modificată prin Legea nr. 124/2025). Termenul statutar exact și atribuțiile se precizează în pasul 6 din textul legii (Directoratul Național de Securitate Cibernetică (DNSC)).
The deadlines are strict: a significant incident requires an early warning within 24 hours, a full notification within 72 hours and a final report within one month. Non-compliance can cost an essential entity up to 10 million euros or 2% of worldwide turnover, and an important entity up to 7 million euros or 1.4%.
Our portal turns NIS2 requirements into practice: the free scoping test shows whether NIS2 applies to your company, and the document package is generated automatically, grounded in the officially applicable law text for your country. Start with the test — it takes three minutes.
NIS2 transposition status by EU country →
NIS2 incident reporting deadlines by EU country →
NIS2 risk-management measures vs ISO 27001, DORA and GDPR →
NIS2 administrative fines by country →
NIS2 management body training obligation by country →
The results are an indicative assessment, not legal advice. Your company remains responsible for the final content of any document.