# NIS2 în atenția conducerii: ce înseamnă noua directivă pentru administratori și directori?

> NIS2 aduce securitatea în management. Conducerea aprobă, supraveghează și răspunde.

Poate cea mai mare schimbare de mentalitate adusă de NIS2 este că securitatea cibernetică nu mai este o problemă doar a departamentului IT. Este o temă de guvernanță, care ajunge să fie tratată în management. Legea vorbește explicit despre rolul și răspunderea organului de conducere.

  
### Ce trebuie să facă efectiv conducerea

  Trei obligații concrete revin conducerii. Întâi, să aprobe măsurile de gestionare a riscurilor de securitate cibernetică. Apoi, să supravegheze implementarea lor, adică să ceară periodic o imagine clară a stadiului, nu să presupună că se rezolvă undeva mai jos. Și, nu în ultimul rând, membrii conducerii trebuie să urmeze ei înșiși programe de formare, ca să poată înțelege și evalua riscurile.

  
### Răspunderea și consecințele

  NIS2 prevede răspunderea conducerii pentru neîndeplinirea obligațiilor. Pe lângă amenzi administrative consistente aplicate entității, în cazurile grave și nesoluționate, pentru entitățile esențiale, autoritatea poate dispune măsuri care includ suspendarea temporară a exercitării unor funcții de conducere. Nu este un scenariu de zi cu zi, dar mesajul autorității de reglementare este clar: responsabilitatea este reală și personală.

  
### Cum arată o implicare sănătoasă a conducerii

  În practică, nu se cere ca directorii să devină experți tehnici. Se cere să pună întrebările potrivite și să ceară dovezi: în ce categorie NIS2 suntem, la ce nivel ne încadrăm, unde stăm față de acesta, care sunt cele mai mari riscuri, ce plan avem și cu ce termene. Un tablou de bord clar, revizuit periodic, transformă subiectul în decizie de business.

  
### De la obligație la avantaj

  Privită corect, conformitatea nu este doar un element în plus sau o birocrație. O organizație care își cunoaște riscurile și le gestionează transparent inspiră încredere clienților, partenerilor și investitorilor, iar tot mai des este o condiție în licitații și în relațiile cu organizațiile mari, asigurând în același timp respectarea legislației aplicabile în domeniul securității informației. Când conducerea conștientizează stadiul actual al organizației, NIS2 devine gestionabil, uneori chiar un argument comercial care aduce valoare în relațiile de business și care face diferența.