Pe scurt despre NIS2 și CyFun
Articole care explică pe înțelesul tuturor conceptele de bază despre NIS2, CyFun și conformitate. Nu înlocuiesc textul legal sau o analiză aplicată organizației tale, dar te ajută să te orientezi. Pentru nevoile specifice companiei tale, folosește instrumentele gratuite Certudo sau ia legătura cu noi.
Înregistrarea la DNSC pentru NIS2: pași, documente și platforma NIS2@RO
Cine trebuie să se înregistreze la DNSC, ce date și documente pregătești și cum depui notificarea exclusiv prin platforma NIS2@RO.
Amenzi NIS2 în România: cuantum, cine răspunde și cum le eviți
Cât de mari pot fi amenzile NIS2, diferența esențial/important, răspunderea conducerii și prima sancțiune aplicată de DNSC.
OUG 155/2024 și Legea 124/2025: legea NIS2 din România, pe scurt
Cadrul legal NIS2 din România, pe scurt: ce reglementează OUG 155/2024, ce a schimbat Legea 124/2025 și ce ordine DNSC completează aplicarea.
Cât costă conformitatea NIS2: pre-implementare, implementare și audit
Conformitatea NIS2 are două faze cu costuri diferite: pre-implementarea (în mare parte gratuită) și implementarea controalelor (tool-uri, consultanță tehnică, audit). Iată din ce se compune bugetul.
Află unde te încadrezi: Entitate Esențială sau Importantă?
Încadrarea depinde de sector și de mărime. Îți explicăm criteriile, pe înțelesul tuturor.
Șabloanele Excel DNSC sau o platformă NIS2: ce alegi
Șabloanele Excel oficiale DNSC sau o platformă dedicată? O comparație echilibrată pe efort, erori, actualizare, colaborare, dovezi, raportare și cost.
NIS2 în sectorul public: Ce măsuri de securitate cibernetică devin obligatorii pentru primării?
Administrația publică este vizată de NIS2. Ce obligații au primăriile și instituțiile, de ce primele sancțiuni au vizat sectorul public și ce să faci acum.
Bază, Important sau Esențial? Cum alegi nivelul corect de securitate pentru organizația ta
CyFun are trei niveluri de asigurare în România. Nivelul stabilește câte și ce controale implementezi.
Managementul notificărilor DNSC (regula 24h / 72h / 1 lună)
NIS2 cere notificarea incidentelor semnificative în termene stricte. Iată cum arată procesul.
NIS2 în atenția conducerii: ce înseamnă noua directivă pentru administratori și directori?
NIS2 aduce securitatea în management. Conducerea aprobă, supraveghează și răspunde.
Cum alegi un auditor NIS2 atestat DNSC
Ce înseamnă un auditor de securitate cibernetică atestat DNSC, cum îl verifici, diferența dintre audit intern și extern și întrebările de pus înainte de contract.
De la autoevaluare la audit: drumul spre conformitate
Conformitatea NIS2 este un drum cu etape clare. Iată cum îl parcurgi.
Ce este CyFun și de ce este utilizat de către DNSC
CyFun, sau CyberFundamentals, este cadrul tehnic pe care DNSC îl adoptă pentru NIS2 în România.
Ce este NIS2 și ce se schimbă pentru companiile din România
Directiva europeană de securitate cibernetică, transpusă în România prin OUG 155/2024, extinde obligațiile pentru asigurarea cadrului de securitate cibernetică la mii de organizații noi.
Ce dovezi trebuie menținute pentru NIS2
Active, riscuri, incidente, furnizori, vulnerabilități și altele. NIS2 cere dovezi de conformitate, nu doar documente.
Cele șase funcții CyFun, pe înțelesul tuturor
Guvernare, Identificare, Protecție, Detectare, Răspuns și Recuperare. Ce înseamnă fiecare.
Prima amendă NIS2 aplicată de DNSC: ce s-a întâmplat și ce înveți din ea
DNSC a aplicat prima amendă pe OUG 155/2024: 50.000 lei pentru neînregistrarea la termen. Ce s-a întâmplat, ce semnalează și ce faci dacă nu te-ai înregistrat.
Calendarul NIS2, de la înregistrare la audit
Înregistrare, evaluare de risc, autoevaluare, implementare și audit. Iată ordinea pașilor.