NIS2 în octombrie 2026: stadiul transpunerii

Publicat 19 octombrie 2026 · De Dazr

La doi ani după termen, patru state membre sunt în fața Curții de Justiție a UE, iar Germania, Țările de Jos și Austria aplică legi NIS2.

Statele membre au avut termen până la 17 octombrie 2024 pentru a transpune Directiva NIS2 în dreptul național. După doi ani, majoritatea au făcut-o, câteva încă lucrează la ea, iar Comisia Europeană a dat în judecată patru dintre ele.

Patru țări trimise în fața Curții de Justiție

La 8 iulie 2026, Comisia a sesizat Curtea de Justiție a UE cu privire la Irlanda, Spania, Franța și Țările de Jos, care nu au notificat transpunerea completă a NIS2. Comisia a cerut sancțiuni financiare: o sumă forfetară și penalități zilnice până la transpunerea completă. Procedura a început cu scrisori de punere în întârziere la 28 noiembrie 2024, urmate de avize motivate la 7 mai 2025.

Legi care se aplică acum

Germania: legea de transpunere a NIS2 a fost publicată în Monitorul Oficial federal la 5 decembrie 2025 (BGBl. 2025 I Nr. 301) și se aplică din 6 decembrie 2025. Entitățile au avut trei luni pentru a se înregistra la BSI, care arată că termenul a expirat și cere celor neînregistrați să o facă imediat.
Țările de Jos: Cyberbeveiligingswet (Cbw) a intrat în vigoare la 15 august 2026, după sesizarea Curții, împreună cu legea privind reziliența entităților critice (Wwke). Înlocuiește Wbni, iar entitățile trebuie să se înregistreze la NCSC.
Austria: NISG 2026 (BGBl. I Nr. 94/2025) se aplică din 1 octombrie 2026 și înlocuiește NISG 2018.
Italia: Decretul legislativ 138/2024 se aplică din 16 octombrie 2024.

Încă în lucru

Franța: proiectul de lege privind reziliența infrastructurilor critice și consolidarea securității cibernetice, care transpune NIS2 împreună cu Directiva CER și Directiva DORA, a fost adoptat de Senat în prima lectură la 12 martie 2025. Comisia Adunării Naționale și-a adoptat textul la 10 septembrie 2025, iar procedura nu s-a încheiat încă.
Spania: Consiliul de Miniștri a aprobat la 14 ianuarie 2025 anteproiectul Legii privind coordonarea și guvernanța securității cibernetice. Până la publicarea unei noi legi în BOE, rămâne în vigoare Real Decreto-ley 12/2018, care a transpus prima Directivă NIS.
Irlanda: General Scheme al National Cyber Security Bill a fost publicat în august 2024. Legea nu a fost încă adoptată.

Modificări propuse

La 20 ianuarie 2026, Comisia a propus, într-un pachet privind securitatea cibernetică, modificări specifice ale NIS2: reguli mai simple privind statul competent, colectarea simplificată a datelor despre atacurile ransomware și o nouă categorie de întreprinderi mici cu capitalizare medie. Potrivit Comisiei, modificările ar ușura conformarea pentru 28 700 de companii. Sunt propuneri: până la adoptarea lor se aplică directiva actuală și legile naționale.

Ce înseamnă în practică

Verificați fiecare țară în care activați. Obligațiile de înregistrare, autoritățile, termenele și amenzile sunt stabilite național și diferă.
Mai întâi înregistrarea. Acolo unde legea se aplică, înregistrarea la autoritatea națională este de obicei primul termen, adesea unul scurt.
Nu așteptați o lege întârziată. Obligațiile decurg din legea națională și încep când aceasta se aplică. Clienții și achizitorii publici cer deja măsurile de la articolul 21 și garanții privind furnizorii, iar Regulamentul de punere în aplicare (UE) 2024/2690 detaliază aceste măsuri pentru furnizorii de servicii digitale.

Surse

Doar cu titlu informativ, nu constituie consultanță juridică. Ultima actualizare: 19 octombrie 2026.

Subiecte: NIS2, UE, Transpunere

Disponibil și în: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål