Directiva NIS2 — transpusă în România prin OUG 155/2024 și Legea 124/2025 — obligă entitățile esențiale și importante la măsuri stricte de securitate cibernetică, raportare de incidente și desemnarea unui responsabil NIS. Noi acoperim tot parcursul: de la evaluarea încadrării până la responsabil NIS externalizat.
Un singur partener pentru audit, implementare și operare continuă — supravegheat de specialiști certificați.
Stabilim dacă ești entitate esențială sau importantă, pe baza sectorului și dimensiunii, și te asistăm la înregistrarea cerută de DNSC. Evaluarea inițială este gratuită.
Gap analysis față de cerințele NIS2: politici, măsuri tehnice, lanț de aprovizionare, continuitate. Primești un raport clar, cu priorități și costuri estimate.
Implementăm măsurile de management al riscului: controale tehnice, proceduri, backup și disaster recovery, igienă cibernetică, criptare și securitatea achizițiilor IT.
Rolul cerut de lege — autoritate managerială, independență față de IT-ul operațional și certificare de specialitate — asigurat de specialiștii noștri, prin abonament lunar.
Proceduri și asistență pentru termenele legale: avertizare în 24h, notificare în 72h, raport final în 30 de zile. Răspuns la incidente împreună cu echipa ta.
NIS2 cere implicarea directă a conducerii. Organizăm sesiuni de instruire pentru management și programe de conștientizare pentru angajați.
NIS2 acoperă mult mai multe companii decât vechea lege NIS. Dacă activezi într-unul din sectoarele de mai jos și ai peste 50 de angajați sau peste 10 milioane € cifră de afaceri, foarte probabil ești vizat — iar în unele cazuri și sub aceste praguri.
Chestionar + analiză: sector, dimensiune, rol în lanțul de aprovizionare. Răspuns în 48h.
Măsurăm distanța dintre situația actuală și cerințele NIS2, cu raport prioritizat.
Implementăm măsurile tehnice și organizatorice, cu buget și calendar agreate.
Responsabil NIS externalizat, monitorizare, raportare incidente și audituri periodice.
Entitățile esențiale riscă sancțiuni de până la 10 milioane € sau 2% din cifra de afaceri mondială; cele importante, până la 7 milioane € sau 1,4%.
Conducerea aprobă și supraveghează măsurile de securitate și poate răspunde direct pentru neconformitate — nu mai e doar „o problemă a IT-ului".
24 de ore pentru avertizare, 72 pentru notificarea inițială. Fără proceduri pregătite din timp, termenele sunt aproape imposibil de respectat.
NIS2 (Directiva UE 2022/2555) este cadrul european de securitate cibernetică pentru entitățile esențiale și importante. În România a fost transpusă prin OUG 155/2024, aprobată cu modificări prin Legea 124/2025. Autoritatea competentă este Directoratul Național de Securitate Cibernetică (DNSC).
Depinde de sector, de dimensiune (de regulă peste 50 de angajați sau peste 10 milioane € cifră de afaceri) și de rolul tău în lanțul de aprovizionare al altor entități vizate. Unele entități sunt vizate indiferent de dimensiune. Cere-ne evaluarea gratuită de încadrare și afli în 48 de ore.
Este persoana desemnată de conducere pentru securitatea rețelelor și sistemelor informatice: cu autoritate la nivel managerial, independentă de departamentul IT obișnuit și cu certificare de specialitate. Pentru majoritatea companiilor, externalizarea rolului este mai rapidă și mai eficientă decât recrutarea — primești expertiză certificată imediat, prin abonament.
Avertizare timpurie în 24 de ore de la constatarea incidentului semnificativ, notificare inițială în 72 de ore, rapoarte intermediare la cerere și raport final în maximum 30 de zile — toate prin platforma PNRISC către DNSC. Utilizatorii afectați trebuie notificați la rândul lor.
Până la 10 milioane € sau 2% din cifra de afaceri mondială anuală pentru entitățile esențiale, respectiv până la 7 milioane € sau 1,4% pentru cele importante — oricare este mai mare. La acestea se adaugă răspunderea personală a conducerii pentru obligațiile de guvernanță.
Depinde de punctul de plecare. După audit, majoritatea companiilor au nevoie de 3–9 luni pentru implementarea completă a măsurilor. De aceea recomandăm să începi cu evaluarea de încadrare și auditul cât mai devreme — presiunea autorității și a partenerilor din lanțul de aprovizionare crește constant.
Evaluarea de încadrare este gratuită și fără obligații. Dacă ești vizat, primești și o estimare a efortului de conformare.
Cere evaluarea gratuită