(1) Următoarele entități sunt considerate esențiale, indiferent de dimensiunea pe care o au:

a) entitățile administrației publice centrale în conformitate cu anexa nr. 1 ;

b) entitățile din anexa nr. 1 sau nr. 2 identificate în conformitate cu art. 9 ;

c) entitățile identificate drept entități critice conform dispozițiilor legale privind reziliența entităților critice;

d) furnizorii de servicii DNS;

e) prestatori de servicii de încredere calificați;

f) registrele de nume TLD.

(2) Sunt considerate esențiale entitățile din categoria întreprinderilor mari conform art. 8 și care se încadrează în sectoarele prevăzute în anexa nr. 1 .

(3) Sunt considerate esențiale entitățile din categoria întreprinderilor mijlocii conform art. 8 și care sunt furnizori de rețele publice de comunicații electronice sau furnizori de servicii de comunicații electronice destinate publicului.

(4) Sunt considerate esențiale entitățile din categoria întreprinderilor mijlocii conform art. 8 și care sunt furnizori de servicii de securitate gestionate.