NIS2 și LEI

Ce este NIS și de ce contează NIS2

The Directiva privind securitatea rețelelor și a informațiilor (NIS) a fost prima lege a UE privind securitatea cibernetică, adoptată în 2016. Aceasta a impus statelor membre să înființeze autorități competente, să creeze CSIRT-uri naționale și să aplice standarde minime de gestionare a riscurilor.

Experiența a arătat că NIS1 a fost prea limitativă. Multe sectoare nu erau acoperite, iar obligațiile variau considerabil.

De aceea, UE a adoptat Directiva NIS2 (Directiva (UE) 2022/2555) la 14 decembrie 2022. Aceasta a fost publicată în Jurnalul Oficial la 27 decembrie 2022 și a intrat în vigoare la 16 ianuarie 2023. Toate statele membre au avut obligația de a o transpune în legislația națională până la 17 octombrie 2024, înlocuind NIS1. Puteți citi textul oficial al directivei pe EUR-Lex.

Cine trebuie să respecte NIS2

NIS2 se aplică pentru două categorii de entități:

• Entități esențiale – energie, transport, sănătate, infrastructură digitală, administrație publică.
• Entități importante – servicii juridice, servicii poștale și de curierat, aprovizionare cu alimente, platforme digitale.

În practică, majoritatea companiilor din sectoarele acoperite de NIS2 care au peste 50 de angajați sau o cifră de afaceri de peste 10 milioane de euro intră sub incidența directivei. Astfel, mii de companii de dimensiuni medii din Europa sunt incluse în sfera de aplicare a directivei. Aflați mai multe în cine are nevoie de un cod LEI.

Obligații de bază conform NIS2

Directiva stabilește obligații stricte:

• Managementul riscurilor – implementarea unor măsuri de securitate proporționale cu amenințările.
• Raportarea incidentelor – notificarea incidentelor semnificative în 24 de ore și transmiterea unui raport complet în 72 de ore.
• Securitatea lanțului de aprovizionare – evaluarea securității cibernetice a furnizorilor și prestatorilor de servicii.
• Responsabilitatea conducerii – directorii răspund pentru conformitate.
• Sancțiuni – amenzile pot fi comparabile ca valoare cu cele prevăzute de GDPR.

Pentru o prezentare structurată, consultați rezumatul ENISA privind NIS2.

De ce multe țări sunt încă întârziate

NIS2 este o directivă a UE. Aceasta stabilește obiective, dar fiecare stat membru trebuie să le transpună în propria legislație. Termenul-limită a fost 17 octombrie 2024, dar multe țări nu l-au respectat.

La 28 noiembrie 2024, Comisia Europeană a trimis scrisori de punere în întârziere către 23 de state membre pentru nerespectarea termenului de transpunere a Directivei NIS2 stabilit prin lege. La 7 mai 2025, Comisia a emis avize motivate către 19 state membre – printre care Estonia, Letonia, Polonia, Finlanda, Spania și altele – care încă nu transpuseseră integral NIS2. Aceasta este etapa finală înainte de o eventuală acțiune în justiție la Curtea de Justiție a Uniunii Europene. Consultați comunicatul de presă al Comisiei: „Comisia solicită celor 19 state membre să transpună integral Directiva NIS2”

Acest lucru înseamnă că statele membre se află sub presiune considerabilă. Transpunerea are loc acum în ritm accelerat. Pentru companii, mesajul este clar: regulile NIS2 se vor aplica în curând în fiecare țară din UE, indiferent dacă legislația națională este deja actualizată sau nu.

Rolul codului LEI

The Identificatorul de entitate juridică (LEI) este un cod alfanumeric din 20 de caractere care identifică în mod unic entitățile juridice la nivel mondial. A fost creat după criza financiară din 2008 pentru a îmbunătăți transparența piețelor globale și este acum utilizat pe scară largă de autorități de reglementare, bănci și corporații. Aflați mai multe la Global Legal Entity Identifier Foundation (GLEIF).

În contextul NIS2, LEI este un instrument practic:

• Identitate clară – rapoartele și comunicările transfrontaliere devin coerente.
• Transparența lanțului de aprovizionare – LEI arată atât „cine este cine”, cât și „cine deține pe cine”.
• Trasabilitate în audit – un identificator standard reduce erorile și îmbunătățește raportarea.

Consultați și ce este un LEI pentru o explicație completă.

Pași pentru companii acum

1. Verificați-vă statutul – sunteți clasificat ca entitate esențială sau importantă?
2. Solicitați un cod LEI – dacă nu aveți încă unul, înregistrați-vă acum. Puteți solicita un LEI direct de la LEI System.
3. Integrați LEI în guvernanță – includeți-l în contracte, audituri ale lanțului de aprovizionare și rapoarte de incidente.
4. Informați-vă conducerea – conducerea este responsabilă în temeiul NIS2.
5. Pregătiți fluxurile de raportare – asigurați-vă că puteți respecta termenele de 24h/72h.

Pentru detalii despre costuri, vizitați pagina noastră cu prețuri LEI.

Perspectiva de ansamblu

NIS2 nu este opțională. Este deja lege a UE. Chiar dacă unele legislații naționale nu sunt încă finalizate, aplicarea acesteia devine realitate pretutindeni.

Iar impactul depășește granițele UE. Companiile din țări precum Norvegia sau Mexic care deservesc clienți din UE vor resimți, de asemenea, presiunea de a respecta aceste standarde.

The Codul LEI reprezintă o modalitate simplă, dar puternică, de a construi încredere și transparență în această nouă eră a reglementării digitale.

Prezentare pe țări

LEI System oferă servicii de înregistrare LEI în peste 170 de jurisdicții din întreaga lume, fiind unul dintre cei mai bine conectați agenți de înregistrare la nivel global. Mai jos evidențiem o selecție de piețe pentru care operăm deja site-uri locale dedicate. Această listă nu este exhaustivă – noi domenii de țară sunt adăugate continuu, pe măsură ce prezența noastră internațională se extinde. Exemplele următoare arată cum evoluează implementarea NIS2 în aceste țări, ce înseamnă acest lucru pentru companii și cum sprijină codul LEI conformitatea.

🇪🇪 Estonia

Stadiu. La 7 mai 2025, Comisia Europeană a emis un aviz motivat pentru Estonia, deoarece transpunerea integrală a NIS2 nu fusese notificată. Estonia are deja Legea privind securitatea cibernetică (2018, modificată în 2022), care este acum actualizată în conformitate cu NIS2. Responsabil este Ministerul Afacerilor Economice și Comunicațiilor. Consultați și pagina Strategiei Digitale a UE privind NIS2.
Ce înseamnă acest lucru. Actele de punere în aplicare vor detalia cerințele privind controlul riscurilor, responsabilitatea conducerii, evaluarea lanțului de aprovizionare și raportarea incidentelor. Companiile ar trebui să își pregătească procesele încă de acum.
Rolul LEI. Printre altele, LEI este necesar pentru identificarea clară în rapoartele de incidente și în auditurile lanțului de aprovizionare. Acesta accelerează cooperarea transfrontalieră, evită confuziile privind denumirile companiilor și sprijină trasabilitatea în audit.
Este foarte simplu să solicitați un LEI pe site-ul estonian LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇱🇻 Letonia

Stadiu. Letonia a adoptat o nouă Lege privind securitatea cibernetică, care a intrat în vigoare la 1 septembrie 2024. Companiile au avut obligația de a-și înregistra statutul până la 1 aprilie 2025 și de a depune prima autoevaluare până la 1 octombrie 2025. Autoritatea competentă este CERT.LV.
Ce înseamnă acest lucru. Companiile letone trebuie să numească un responsabil, să efectueze evaluări ale riscurilor și să respecte obligațiile de raportare prevăzute de noua lege.
Rolul LEI. Printre altele, LEI ajută la identificarea clară a partenerilor transfrontalieri și îmbunătățește transparența pe piața baltică.
Este foarte simplu să solicitați un LEI pe site-ul leton LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇱🇹 Lituania

Stadiu. Lituania și-a modificat Legea privind securitatea cibernetică la 11 iulie 2024, prevederile intrând în vigoare la 18 octombrie 2024. Reglementările de punere în aplicare au urmat la 11 noiembrie 2024. Autoritatea competentă este Centrul Național de Securitate Cibernetică (NCSC).
Ce înseamnă acest lucru. Companiile lituaniene trebuie să respecte noile obligații privind managementul riscurilor, controlul lanțului de aprovizionare și raportarea incidentelor.
Rolul LEI. Printre altele, LEI este important pentru cartografierea furnizorilor și audituri, asigurând o identificare consecventă la nivel transfrontalier.
Este foarte simplu să solicitați un LEI pe site-ul lituanian LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇵🇱 Polonia

Stadiu. Polonia nu a respectat termenul-limită din octombrie 2024. La 7 mai 2025, Comisia a emis un aviz motivat. Un proiect de lege este în curs de pregătire și este așteptat în 2026. Autoritatea competentă va fi Ministerul Afacerilor Digitale.
Ce înseamnă acest lucru. Companiile poloneze vor trebui în curând să demonstreze conformitatea prin înregistrare, gestionarea riscurilor și verificări ale lanțului de aprovizionare.
Rolul LEI. Printre altele, LEI ajută la standardizarea verificărilor furnizorilor și simplifică raportarea în sistemele UE.
Este foarte simplu să solicitați un LEI pe site-ul polonez LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇩🇰 Danemarca

Stadiu. Danemarca a primit un aviz motivat la 7 mai 2025 pentru neîndeplinirea obligației de a notifica transpunerea integrală. Au fost publicate proiecte de legi sectoriale. Responsabilă este Autoritatea Daneză pentru Afaceri.
Ce înseamnă acest lucru. Companiile ar trebui să implementeze deja sisteme pentru gestionarea riscurilor, raportarea incidentelor și responsabilitatea conducerii, întrucât aceste cerințe vor deveni în curând obligatorii.
Rolul LEI. Printre altele, LEI îmbunătățește transparența lanțului de aprovizionare și facilitează conformitatea cu cerințele partenerilor din UE.
Este foarte simplu să solicitați un LEI pe site-ul danez LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇸🇮 Slovenia

Stadiu. Slovenia a primit un aviz motivat la 7 mai 2025. Modificările vor fi incluse în Legea privind securitatea informațiilor. Autoritatea competentă este Administrația pentru Securitatea Informațiilor.
Ce înseamnă acest lucru. Se pregătesc proceduri detaliate pentru notificarea incidentelor și gestionarea riscurilor.
Rolul LEI. Printre altele, LEI aduce claritate în rapoarte și în evaluarea partenerilor.
Este foarte simplu să solicitați un LEI pe site-ul sloven LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇮🇹 Italia

Stadiu. Italia a finalizat transpunerea NIS2. Autoritatea competentă este ACN (Agenția Națională pentru Securitate Cibernetică).
Ce înseamnă acest lucru. Companiile italiene trebuie să respecte cerințe clar definite privind gestionarea riscurilor, responsabilitatea conducerii și raportarea incidentelor.
Rolul LEI. Printre altele, LEI ajută la uniformizarea raportării între organizații internaționale și reduce erorile în schimburile transfrontaliere.
Este foarte simplu să solicitați un LEI pe site-ul italian LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇪🇸 Spania

Stadiu. Spania a primit un aviz motivat la 7 mai 2025. Transpunerea este în curs de desfășurare. Responsabil este Ministerul Afacerilor Economice și Transformării Digitale.
Ce înseamnă acest lucru. Companiile spaniole trebuie să se pregătească pentru proceduri de raportare actualizate și evaluări mai stricte ale lanțului de aprovizionare.
Rolul LEI. Printre altele, LEI simplifică identificarea furnizorilor transfrontalieri și îmbunătățește acuratețea raportării.
Este foarte simplu să solicitați un LEI pe site-ul spaniol LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇫🇮 Finlanda

Stadiu. Finlanda a primit un aviz motivat la 7 mai 2025. Reglementările tehnice sunt în curs de pregătire. Responsabil este Centrul Național de Securitate Cibernetică.
Ce înseamnă acest lucru. Companiile trebuie să se pregătească pentru termenele de raportare de 24h și 72h, precum și pentru verificările de securitate ale lanțului de aprovizionare.
Rolul LEI. Printre altele, LEI sprijină verificarea diligentă a furnizorilor și asigură o identificare consecventă în rapoarte.
Este foarte simplu să solicitați un LEI pe site-ul finlandez LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇸🇪 Suedia

Stadiu. Suedia a primit un aviz motivat la 7 mai 2025. O nouă lege privind securitatea cibernetică este în curs de pregătire. Autoritatea competentă va fi Agenția Suedeză pentru Situații de Urgență Civilă (MSB).
Ce înseamnă acest lucru. Companiile ar trebui să se aștepte la o punere în aplicare rapidă odată ce legea va fi adoptată și să înceapă adaptarea proceselor de pe acum.
Rolul LEI. Printre altele, LEI reduce erorile în identificarea furnizorilor și consolidează trasabilitatea în audit.
Este foarte simplu să solicitați un LEI pe site-ul suedez LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇨🇿 Cehia

Stadiu. Cehia a primit un aviz motivat la 7 mai 2025. Autoritatea competentă este NÚKIB (Agenția Națională pentru Securitatea Cibernetică și a Informațiilor).
Ce înseamnă acest lucru. Se finalizează listele entităților esențiale și importante, precum și procedurile de raportare a incidentelor.
Rolul LEI. Printre altele, LEI ajută la evitarea confuziilor privind denumirile companiilor și sprijină cooperarea transfrontalieră.
Este foarte simplu să solicitați un LEI pe site-ul ceh LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇧🇪 Belgia

Stadiu. Belgia a finalizat transpunerea NIS2. Autoritatea competentă este Centrul pentru Securitate Cibernetică Belgia (CCB).
Ce înseamnă acest lucru. Companiile belgiene trebuie să respecte cadrul de supraveghere și obligațiile de raportare a incidentelor.
Rolul LEI. Printre altele, LEI accelerează auditurile și asigură precizia raportării.
Este foarte simplu să solicitați un LEI pe site-ul belgian LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇳🇱 Țările de Jos

Stadiu. Țările de Jos au primit un aviz motivat la 7 mai 2025. Centrul Național de Securitate Cibernetică (NCSC) este autoritatea competentă.
Ce înseamnă acest lucru. Companiile olandeze vor trebui în curând să respecte obligații detaliate de supraveghere și conformitate.
Rolul LEI. Printre altele, LEI simplifică procesele KYC/KYB în lanțurile de aprovizionare internaționale.
Este foarte simplu să solicitați un LEI pe site-ul olandez LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇵🇹 Portugalia

Stadiu. Portugalia a primit un aviz motivat la 7 mai 2025. Transpunerea este încă incompletă. Autoritatea competentă este Centrul Național de Securitate Cibernetică (CNCS).
Ce înseamnă acest lucru. Companiile portugheze ar trebui să se pregătească pentru cerințe specifice sectorului și pentru o raportare mai strictă a incidentelor.
Rolul LEI. Printre altele, LEI poate fi utilizat în contracte și în auditurile furnizorilor pentru a consolida responsabilitatea.
Este foarte simplu să solicitați un LEI pe site-ul portughez LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇫🇷 Franța

Stadiu. Franța a primit un aviz motivat la 7 mai 2025. Transpunerea este parțial incompletă. Autoritatea competentă este ANSSI (Agenția Națională pentru Securitatea Sistemelor Informatice).
Ce înseamnă acest lucru. Companiile franceze așteaptă actele de punere în aplicare specifice sectorului, care vor defini pașii de conformitate.
Rolul LEI. Printre altele, LEI sprijină fiabilitatea în contractele transfrontaliere și în raportarea către autoritățile de reglementare.
Este foarte simplu să solicitați un LEI pe site-ul francez LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇳🇴 Norvegia (în afara UE)

Stadiu. Norvegia nu este stat membru al UE, dar adoptă adesea regulile UE prin intermediul SEE. NIS1 este deja în vigoare, iar pregătirile pentru alinierea la NIS2 sunt în curs. Responsabilă este Autoritatea Națională de Securitate (NSM).
Ce înseamnă acest lucru. Companiile norvegiene care lucrează cu parteneri din UE ar trebui să se alinieze proactiv la standardele NIS2 pentru a rămâne conforme și competitive.
Rolul LEI. Printre altele, LEI reduce costurile în procesele KYC/KYB și facilitează cooperarea cu partenerii din UE.
Este foarte simplu să solicitați un LEI pe site-ul norvegian LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.

🇲🇽 Mexic (în afara UE)

Stadiu. Mexicul nu dispune în prezent de o lege națională unică privind securitatea cibernetică. În 2025, sunt în desfășurare discuții privind crearea unui cadru de securitate cibernetică. Legea Federală privind Protecția Datelor a fost recent actualizată.
Ce înseamnă acest lucru. Companiile care lucrează cu parteneri din UE ar trebui să se alinieze voluntar la standardele UE pentru a menține încrederea în lanțurile de aprovizionare transfrontaliere.
Rolul LEI. Printre altele, LEI consolidează încrederea în operațiunile internaționale, în special în domeniul financiar și logistic.
Este foarte simplu să solicitați un LEI pe site-ul mexican LEI System. Consultați și o prezentare detaliată a prețurilor noastre avantajoase pentru LEI.