Implementarea completă a Directivei (UE) 2022/2555 NIS2 în România. Audit gratuit, consultanță DNSC, măsuri tehnice și organizatorice pentru entități critice și importante. Servicii de conformitate NIS2 certificate.
Directiva NIS2 este cadrul european pentru securitatea cibernetică care înlocuiește prima directivă NIS, extinzând aria de aplicare și consolidând cerințele de securitate pentru organizațiile critice din România.
Energie, transport, sănătate, servicii digitale și multe altele
Pragul minim pentru entitățile medii care intră sub incidența NIS2
Termenul limită pentru înregistrarea la DNSC
Important: DNSC.ro este autoritatea națională de referință care supraveghează implementarea și conformitatea cu cerințele NIS2 în România. Toate organizațiile trebuie să se înregistreze și să demonstreze conformitatea.
Organizațiile trebuie să implementeze măsuri tehnice, operaționale și organizatorice pentru gestionarea riscurilor de securitate cibernetică conform Directivei NIS2.
Dezvoltarea și implementarea politicilor de securitate cibernetică detaliate pentru organizație.
Proceduri clare pentru detectarea, raportarea și gestionarea incidentelor de securitate cibernetică.
Planuri de continuitate și recuperare pentru menținerea serviciilor critice în caz de incident.
Evaluări regulate ale măsurilor de securitate și testarea eficacității controalelor implementate.
Programe de conștientizare și formare în securitate cibernetică pentru toți angajații.
Obligația de raportare a incidentelor semnificative către autoritățile competente în termen de 24 de ore.
Obligație | Termen | Status |
---|---|---|
Înregistrare DNSC | 30 zile de la identificare | URGENT |
Desemnare Ofițer Securitate | 30 zile | URGENT |
Politici de Securitate | 120 zile (4 luni) | PRIORITAR |
Managementul Riscurilor | 6 luni | MEDIU |
Formare Personal | 12 luni | PLANIFICARE |
Primul Audit de Securitate | 1 an | PLANIFICARE |
Raportare Incidente | 24h inițial + 72h detaliat | CONTINUU |
Atenție: Nerespectarea termenelor poate duce la amenzi de până la 10 milioane EUR sau 2% din cifra de afaceri anuală!
Evaluare gratuită în 5 minute • Rezultate imediate
Directoratul Național de Securitate Cibernetică (DNSC sau Directoratul), în calitatea sa de autoritate competentă responsabilă cu securitatea cibernetică a emis:
1. Cerințele privind procesul de notificare în vederea înregistrării și metoda de transmitere a informațiilor prin Ordinul Directorului DNSC nr. 1/2025, publicat în Monitorul Oficial nr. 776 din 20 august 2025
2. Criteriile și pragurile de determinare a gradului de perturbare a unui serviciu și a metodologiei privind evaluarea nivelului de risc al entităților prin Ordinul Directorului DNSC nr. 2/2025, publicat în Monitorul Oficial nr. 776 din 20 august 2025
📋 În prezent, înregistrarea entităților esențiale și importante se efectuează prin utilizarea template-ului NIS2:
⚠️ IMPORTANT:
Începând cu data de 20.08.2025, entitățile care se regăsesc în domeniul de aplicare al OUG nr. 155/2024 au obligația de a transmite notificările, întocmite conform prevederilor ordinelor de mai sus, la adresa de e-mail: evidenta@dnsc.ro
Echipa noastră de experți te poate ajuta cu întreaga procedură DNSC și implementarea conformității NIS2
📧 Contactează-ne direct: office@secureshield.ro
🚀 Contactează Experții SecureShieldEchipa noastră de experți în securitate cibernetică te poate ghida pas cu pas în procesul de conformare cu Directiva NIS2 pentru România.
Analizăm situația actuală a organizației tale și identificăm gap-urile de conformitate cu Directiva NIS2.
Dezvoltăm un plan personalizat cu pași concreti pentru atingerea conformității NIS2 în România.
Te sprijinim în implementarea măsurilor și oferim suport continuu pentru menținerea conformității.
Răspunsuri la cele mai importante întrebări despre conformitatea cu Directiva NIS2 în România și implementarea OUG 155/2024.
OUG 155/2024 este în vigoare din 31 decembrie 2024, iar organizațiile au următoarele termene obligatorii:
Important: Termenele au început deja să curgă!
Organizația dvs. este vizată dacă îndeplinește toate criteriile:
Pentru verificare gratuită și rapidă: Folosiți instrumentul nostru de evaluare NIS2 în doar 5 minute. NIS2check.app
Sancțiunile DNSC România pentru neconformitatea cu OUG 155/2024 sunt severe:
Alte consecințe: Măsuri disciplinare, restricții operaționale, publicarea neconformității, pierderea încrederii clienților și partenerilor.
Pașii imediați și obligatorii pentru organizațiile din România:
Conform OUG 155/2024, trebuie raportate către DNSC următoarele tipuri de incidente:
Termene obligatorii: Raportare inițială în 24 de ore, raport detaliat în 72 de ore.
Da, există excepții clare în legislația românească:
Recomandare: Chiar dacă sunteți exceptați, implementarea măsurilor NIS2 vă protejează și oferă avantaj competitiv.
Obține răspunsuri personalizate și evaluare gratuită pentru organizația ta.
Echipa noastră de specialiști certificați în securitate cibernetică te ajută să obții conformitatea NIS2 rapidă și eficientă în România.
Verifică-ți conformitatea NIS2 în doar 5 minute cu instrumentul nostru gratuit.
Evaluare gratuită NIS2Fără obligații • Rezultate imediate • Raport detaliat