Ce este NIS2 și care sunt obligațiile de conformitate
NIS2 este directiva europeană de securitate cibernetică, transpusă în România prin OUG 155/2024 și aprobată prin Legea 124/2025. Extinde obligațiile de securitate la mult mai multe organizații decât înainte, din sectoare esențiale și importante, având scopul de a crește reziliența cibernetică în spațiul UE pentru sisteme și infrastructuri critice.
Cine intră sub incidența NIS2
Entități esențiale și importante, după sector (anexele NIS2 din OUG 155/2024) și mărime, dar și după impactul pe care îl au în serviciul critic. Ca regulă, cel puțin întreprinderile mijlocii, adică peste 50 de angajați sau peste 10 milioane de euro cifră de afaceri, pot fi clasificate ca entități importante sau esențiale (după caz).
Care sunt cerințele
Implementarea măsurilor tehnice și organizatorice de securitate proporționale cu riscul, guvernanță asumată de conducere, gestionarea lanțului de aprovizionare, continuitate și raportarea incidentelor către DNSC.
Calendarul acțiunilor
Înregistrare la DNSC, evaluare de risc, autoevaluare de maturitate, implementare măsuri, apoi audit intern și audit extern periodic.
Ce urmează
Conformitatea se menține: confirmări anuale prin autoevaluări de maturitate raportate către DNSC, managementul și monitorizarea implementării, a indicatorilor de securitate și a riscurilor, raportarea incidentelor, instruiri ale personalului și audituri periodice. Este un proces continuu, un sistem viu, nu un proiect singular sau punctual.