Conformitate NIS2
- Acasa
- NIS2
Conformitate NIS2 pentru firmele din Brașov și din toată țara
Directiva NIS2 a fost transpusă în România prin OUG 155/2024, aprobată prin Legea 124/2025. Vă ajutăm să aflați dacă firma dumneavoastră intră sub incidența legii, să treceți prin pașii ceruți de DNSC și, mai ales, să implementați măsurile tehnice care chiar vă protejează.
Vă afectează NIS2?
Legea nu se aplică doar băncilor și companiilor de energie. Multe firme de producție și de servicii din Brașov intră în sfera ei, direct sau prin clienții lor.
Firme medii și mari din sectoarele vizate
Cel puțin 50 de angajați sau o cifră de afaceri anuală și un total de bilanț de peste 10 milioane EUR, cu activitate într-unul dintre sectoarele din anexele legii.
Unele entități, indiferent de mărime
De exemplu furnizorii de rețele sau servicii de comunicații electronice, prestatorii de servicii de încredere, furnizorii de servicii DNS și entitățile desemnate critice.
Furnizorii entităților NIS2
Entitățile vizate trebuie să gestioneze riscurile din lanțul de aprovizionare. În practică, tot mai mulți clienți le cer furnizorilor dovezi de securitate și clauze contractuale specifice.
Sectoare cu grad ridicat de criticitate: energie, transport, bancar, infrastructuri ale piețelor financiare, sănătate, apă potabilă și uzată, infrastructură digitală, gestionarea serviciilor TIC (B2B), administrație publică, spațiu.
Alte sectoare critice: servicii poștale și de curierat, gestionarea deșeurilor, substanțe chimice, alimente, producție (dispozitive medicale, electronice, echipamente electrice, mașini și echipamente, autovehicule, alte mijloace de transport), furnizori digitali, cercetare.
Ce trebuie să facă o entitate NIS2
Procesul definit de DNSC are termene clare, calculate din momentul în care firma intră sub incidența legii.
Notificarea DNSC30 de zile
Înregistrarea entității prin formularul NIS2@RO și desemnarea unei persoane responsabile cu securitatea rețelelor și sistemelor informatice.
Evaluarea nivelului de risc60 de zile
După decizia de identificare emisă de DNSC, entitatea își evaluează nivelul de risc conform metodologiei DNSC.
Autoevaluarea maturității60 de zile
Evaluarea măsurilor de securitate existente pe baza catalogului din Ordinul DNSC 1/2026, atât pentru documentație, cât și pentru implementare.
Planul de remediere30 de zile
Obligatoriu pentru entitățile esențiale și pentru cele importante care nu ating pragurile cerute. Autoevaluarea se reia anual.
Raportarea incidentelor24h / 72h / 30 zile
Avertizare timpurie în 24 de ore, notificare în 72 de ore și raport final în 30 de zile pentru incidentele semnificative.
Conducerea răspunde direct: organele de conducere aprobă măsurile de securitate, supraveghează implementarea și trebuie să urmeze instruiri periodice de securitate cibernetică.
Ce riscați dacă nu vă conformați
sau 2% din cifra de afaceri anuală globală, maximul pentru entitățile esențiale
sau 1,4% din cifra de afaceri anuală globală, maximul pentru entitățile importante
pentru conducere, plus riscul de a pierde clienți care cer dovada conformității furnizorilor
De la evaluare la protecție reală
Nu livrăm doar documente. Suntem integratorul care configurează firewall-ul, backup-ul și monitorizarea, apoi le documentează astfel încât să le puteți prezenta la autoevaluare sau la un control.
1. Evaluare inițială
Stabilim împreună dacă și cum intrați sub incidența NIS2 și unde vă aflați față de cerințe.
- analiza aplicabilității și a sectorului
- sprijin la notificarea DNSC
- analiza decalajelor (gap analysis) tehnice
2. Evaluare de risc și autoevaluare
Vă ajutăm să parcurgeți pașii din Ordinul DNSC 1/2026 cu dovezi tehnice concrete.
- evaluarea riscurilor de securitate
- pregătirea autoevaluării de maturitate
- plan de remediere prioritizat
3. Implementarea măsurilor tehnice
Măsurile care reduc efectiv riscul, implementate de echipa noastră.
- autentificare multifactor și controlul accesului
- hardening firewall și segmentarea rețelei
- patch management și inventarul activelor IT
- backup cu copii off-site în Brașov și teste de restaurare
4. Monitorizare și incidente
Detectați problemele la timp și respectați termenele de raportare.
- monitorizarea evenimentelor de securitate (SIEM)
- alertare și investigarea incidentelor
- sprijin la raportările către DNSC
5. Politici și documentație
Documentele cerute, adaptate infrastructurii dumneavoastră reale.
- politici de securitate și de acces
- plan de răspuns la incidente și de continuitate
- evidența și evaluarea furnizorilor
6. Instruire
Pentru conducere, care are obligații proprii, și pentru angajați, prima linie de apărare.
- instruirea organelor de conducere
- conștientizare phishing și bune practici
O echipă tehnică, aproape de dumneavoastră
- Suntem în Brașov și putem interveni fizic la sediul dumneavoastră, nu doar de la distanță.
- Lucrăm zilnic cu infrastructuri enterprise: Fortinet, VMware, Microsoft, Proxmox.
- Implementăm și documentăm aceleași măsuri, deci dovezile pentru autoevaluare există deja.
- Backup-ul off-site rămâne pe infrastructura noastră din Brașov, nu într-un cloud public.
- Putem prelua și administrarea IT curentă, ca abonament lunar, după conformare.
- Vă răspundem în maximum 4 ore lucrătoare.
Întrebări despre NIS2
Firma mea are sub 50 de angajați. Mă afectează NIS2?
De regulă, întreprinderile mici și micro nu sunt vizate direct, cu excepțiile prevăzute de lege. Dacă însă furnizați produse sau servicii unor entități NIS2, este foarte probabil să vi se ceară măsuri de securitate prin contract. Merită să fiți pregătit.
Nu ne-am înregistrat încă la DNSC. Ce facem?
Faceți notificarea cât mai curând. DNSC a început verificările cu entitățile neînregistrate, iar o înregistrare întârziată este oricum mai bună decât lipsa ei. Vă putem ajuta să pregătiți informațiile necesare.
Cât durează conformarea?
Depinde de mărimea firmei și de nivelul actual de securitate. Evaluarea inițială se face în câteva zile; implementarea măsurilor tehnice poate dura de la câteva săptămâni la câteva luni. După evaluare primiți un plan cu priorități și estimări.
Vă ocupați și de partea juridică?
Noi acoperim partea tehnică și documentația de securitate. Pentru interpretări juridice, de exemplu încadrarea în situații-limită, vă recomandăm să lucrați și cu un consultant juridic. Colaborăm cu plăcere cu acesta.
Avem deja un furnizor IT. Mai are sens să vorbim?
Da. Putem face doar evaluarea și implementarea măsurilor NIS2, lucrând împreună cu echipa sau furnizorul IT existent.
Informațiile de pe această pagină au caracter general, sunt valabile la data de septembrie 2026 și nu constituie consultanță juridică. Încadrarea finală a unei entități este stabilită de DNSC.
Discutăm despre conformarea NIS2 a firmei dumneavoastră
Lăsați-ne un mesaj și vă contactăm în maximum 4 ore lucrătoare. Ne puteți suna și direct la +40 742 087 732 sau scrie la contact@bithub.ro.