NIS2 pe înțelesul tuturor
Videoclipuri scurte despre NIS2, CyFun și obligațiile legale din România, pentru directori și responsabili IT.
11:11De ce contează NIS2? Lecțiile atacului asupra ANCPI
Pe 14 iulie 2026, un atac ransomware a lovit Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI), iar sistemele au rămas indisponibile aproximativ o lună. În acest prim episod din seria „NIS2 pe înțelesul tuturor” vedem ce s-a întâmplat, cât a costat, cum a fost posibil atacul și de ce fiecare greșeală corespunde unei măsuri pe care NIS2 și cadrul CyFun le cer astăzi organizațiilor din România.
14:25Intru sub incidența NIS2? Sectoare, mărime, excepții
Aflați pas cu pas dacă organizația dumneavoastră intră sub incidența NIS2 în România. Vedeți ce s-a schimbat de la NIS1 la NIS2, cum s-a construit cadrul legal, cele trei criterii de încadrare, cele 18 sectoare din Anexa I și Anexa II și excepțiile în care intrați sub incidență indiferent de mărime. Explicăm diferența dintre entitățile esențiale și cele importante și amenda de până la 500.000 de lei pentru neînregistrarea la DNSC.
13:29Am notificat DNSC. Ce urmează în primul an?
După notificarea către DNSC începe un calendar cu termene precise: evaluarea nivelului de risc în 60 de zile, autoevaluarea maturității după CyFun la 120 de zile, planul de remediere la 150 de zile și auditul calificat la aproximativ un an. Vedem ce comunică DNSC despre abordarea graduală și despre dovezile cerute conducerii, cum se raportează un incident semnificativ (24 de ore, 72 de ore, o lună) și ce amenzi riscă organizațiile care nu se conformează.
13:56Ce răspundere are conducerea? Rolul responsabilului NIS
Ce cere concret art. 14 din OUG 155/2024 organelor de conducere: să aprobe, să supravegheze, să se instruiască și să răspundă, inclusiv personal. Vedem noua organigramă a securității cibernetice, cele cinci condiții cumulative pentru responsabilul NIS, ce se poate externaliza (vCISO) fără a transfera răspunderea și ce dovezi ar trebui să poată arăta conducerea la un control DNSC.
14:07CyFun pe înțelesul tuturor: funcții, niveluri, scoruri
CyFun este cadrul oficial după care se evaluează în România măsurile de securitate cibernetică cerute de NIS2. În acest episod explicăm cele 6 funcții (inclusiv noua funcție Guvernare), cele trei niveluri cumulative Bază, Important și Esențial și cum rezultă nivelul din evaluarea de risc ENIRE. Vedeți cum se acordă scorurile pentru documentație și implementare, cum se calculează scorul total și ce praguri stabilește Ordinul DNSC nr. 1/2026: 2,5, 3 și 3,5, plus pragul fiecărei măsuri-cheie.
14:45Autoevaluarea CyFun: 7 greșeli care costă la audit
Cum se acordă corect scorul de documentație și de implementare pentru fiecare control CyFun, ce reguli stabilește DNSC pentru controalele excluse ca neaplicabile și de ce măsurile-cheie nu pot fi excluse niciodată. Trecem prin cele 7 greșeli care apar cel mai des în autoevaluare, de la instrumentul greșit și scorurile uniforme până la documentația perfectă fără implementare și scorurile optimiste. La final vedeți cum prezentați rezultatul conducerii și cum construiți planul de măsuri.
12:27Riscuri, furnizori, continuitate: obligațiile NIS2 în practică
Ce măsuri tehnice și organizatorice cere NIS2 și de unde pornesc ele. Episodul prezintă cei patru piloni ai obligațiilor, procesul de management al riscului după ISO/IEC 27005 și ghidul DNSC, evaluarea furnizorilor critici după maturitate, încredere, nivel de acces și dependență, precum și continuitatea activității: analiza de impact, RPO, RTO, planurile de continuitate și de recuperare și rolul conducerii în criză.
13:43De la obligație la audit: pașii practici
Episodul care încheie seria „NIS2 pe înțelesul tuturor”: traseul practic în 7 pași, de la verificarea încadrării și desemnarea responsabilului NIS, prin analiza gap, raportările către DNSC și implementarea ISMS, până la auditul calificat. Vedeți ce indicatori vă arată progresul, ce puteți externaliza și ce rămâne în organizație, apoi recapitulăm concluziile întregii serii.
Verifică-ți încadrarea și parcurge gratuit autoevaluarea maturității CyFun, direct în platformă.