Resurse NIS2

Transformă cerințele NIS2 într-un program aplicabil.

Un punct de pornire practic pentru încadrare, guvernanță, controale de risc cibernetic, pregătire pentru incidente și evidențe de training. Ghidurile traduc materialele juridice publice și DNSC în întrebări operaționale.

Important: Aceste materiale sunt educaționale; nu reprezintă consultanță juridică, o decizie DNSC sau o garanție de conformitate. Încadrarea și notificarea depind de situația concretă a organizației, de regulile sectoriale aplicabile și de evaluarea DNSC.

Alege următorul pas practic

Încadrare, notificare și NIS2@RO

Începe cu serviciile, sectorul, dimensiunea, situațiile speciale și documentele justificative. Instrumentul NIS2@RO facilitează autoevaluarea și notificarea; DNSC analizează informațiile înainte de înregistrare.

Ghid de încadrare

Guvernanță și responsabilități

Stabilește cine aprobă măsurile, cine urmărește riscurile, cine monitorizează contactele permanente și cine coordonează răspunsul la incident.

Ghid de guvernanță

Măsuri de gestionare a riscurilor

Ordinul DNSC nr. 1/2026 aprobă 218 controale pe șase funcții. Selectează controalele nivelului de asigurare corespunzător riscului și prioritizează Măsurile cheie aplicabile.

Ghid de controale

Răspuns la incident: 24h, 72h și raport final

Pregătește un flux intern de triere, decizie, conservare a dovezilor și comunicare. Termenele sunt relevante pentru incidente semnificative, nu pentru fiecare alertă tehnică.

Playbook de incident

Autoevaluarea maturității și remediere

Evaluează separat documentația și implementarea fiecărui control, cu scoruri de la 1 la 5 și justificări scrise. Dacă pragurile nu sunt atinse, întocmește planul de remediere.

Construiește evidence pack-ul

Training și evidențe de awareness

Programele de formare pot susține cultura de raportare și păstrarea evidențelor de finalizare. Ele completează controalele tehnice, juridice și operaționale, nu le înlocuiesc.

Vezi platforma de training

Ordinul DNSC nr. 1/2026 este în vigoare

Actualizat la 5 septembrie 2026. Publicat la 27 august 2026 în Monitorul Oficial nr. 712, cu anexele în nr. 712 bis, ordinul aprobă controalele de gestionare a riscurilor și metodologia de autoevaluare a maturității. Este un act adoptat. Nivelurile de asigurare Bază, Important și Esențial sunt cumulative și rezultă din evaluarea riscului entității.

Verifică excepțiile specifice DORA și evidențiază cerințele speciale sau sectoriale implementate într-o declarație de aplicabilitate, când este cazul. Evidențele de training susțin dosarul de dovezi; nu înlocuiesc autoevaluarea oficială prin NIS2@RO sau, în caz de indisponibilitate, instrumentele DNSC EVAL_MMS.

Citește ghidul actualizat de controale și maturitate

O ordine sănătoasă de lucru

1. Stabilește domeniul. Mapează serviciile, sectorul, criteriile de dimensiune, dependențele și situațiile speciale înainte de a trata un checklist drept răspuns final.
2. Desemnează proprietarii. Atribuie responsabilități explicite conducerii, persoanei responsabile cu securitatea cibernetică, IT, juridic, achiziții și HR.
3. Măsoară starea curentă. Aplică Ordinul nr. 1/2026: evaluează separat documentația și implementarea și justifică în scris fiecare scor.
4. Remediază și exersează. Prioritizează riscurile importante, testează backup-urile și playbook-urile de răspuns și păstrează deciziile și rezultatele.