(1) Următoarele entități sunt considerate esențiale, indiferent de dimensiunea pe care o au:
a) entitățile administrației publice centrale în conformitate cu anexa nr. 1 ;
b) entitățile din anexa nr. 1 sau nr. 2 identificate în conformitate cu art. 9 ;
c) entitățile identificate drept entități critice conform dispozițiilor legale privind reziliența entităților critice;
d) furnizorii de servicii DNS;
e) prestatori de servicii de încredere calificați;
f) registrele de nume TLD.
(2) Sunt considerate esențiale entitățile din categoria întreprinderilor mari conform art. 8 și care se încadrează în sectoarele prevăzute în anexa nr. 1 .
(3) Sunt considerate esențiale entitățile din categoria întreprinderilor mijlocii conform art. 8 și care sunt furnizori de rețele publice de comunicații electronice sau furnizori de servicii de comunicații electronice destinate publicului.
(4) Sunt considerate esențiale entitățile din categoria întreprinderilor mijlocii conform art. 8 și care sunt furnizori de servicii de securitate gestionate.