Auditul NIS2: cum te pregătești și ce verifică auditorul
Să fim direcți: o platformă software nu face auditul oficial NIS2 — acesta e realizat de auditori de securitate cibernetică atestați de DNSC, acolo unde legea îl cere. Ce poate face o platformă e să transforme auditul dintr-o expediție arheologică scumpă într-o verificare rapidă a unui dosar deja ordonat. Diferența de cost și de stres e uriașă.
Cine face auditul și când e cerut
Auditurile de securitate pentru entitățile NIS2 se realizează de auditori atestați DNSC, conform OUG nr. 155/2024 (art. 11) și reglementărilor de aplicare — periodicitatea și profunzimea depind de categoria entității. Separat de auditul cerut de lege, mulți clienți și parteneri contractuali cer audituri sau dovezi de conformitate în relațiile B2B.
Ce verifică auditorul, de fapt
- Nu doar că politicile există, ci că sunt aprobate de conducere (OUG art. 14) și aplicate în practică — cu dovezi.
- Coerența în timp: evaluările, incidentele raportate, autoevaluările anuale și documentele spun aceeași poveste?
- Trasabilitatea: cine a aprobat ce și când; versiunile documentelor; cine are acces la ce.
- Lanțul de aprovizionare: furnizorii critici sunt evaluați (art. 13), există clauze și verificări?
Dosarul care convinge — și cum îl construiești fără să-l construiești
Dosarul de audit ideal nu se „întocmește” înaintea auditului — rezultă din operarea normală: evaluarea cu istoricul ei, documentele cu fluxul de aprobare și versiunile imuabile, dovezile legate de controale cu valabilitățile lor, registrul de incidente cu termenele respectate, instruirile cu prezența conducerii. În Cremene, exact asta se acumulează de la sine în timp ce lucrezi.
Auditul intern înainte de cel extern
Cea mai bună investiție pre-audit: rulează un audit intern pe aceleași domenii (platforma are modul dedicat, cu verificarea independenței auditorului intern). Constatările proprii, remediate din timp, costă o fracțiune din neconformitățile găsite de auditorul extern — și arată autorității exact maturitatea pe care o cere: capacitatea de a te verifica singur.
Când ești gata: găsești auditorul din platformă
Modulul „Solicită audit” îți arată scorul curent pe reglementare și te pune în legătură cu auditori potriviți, inclusiv după județ. Dosarul tău e deja în forma în care auditorul vrea să-l vadă — ceea ce se simte direct în ofertele de preț pe care le primești.
Întrebări frecvente
Cât costă un audit NIS2 în România?
Depinde de mărimea și complexitatea entității — de la câteva mii de euro pentru firme mici la mult mai mult pentru infrastructuri complexe. Regula practică: un dosar dezordonat crește direct numărul de zile de audit facturate. Pregătirea structurată e cea mai sigură reducere de cost.
Care e diferența dintre auditul intern și cel extern?
Auditul intern îl faci tu (sau cineva independent de zona auditată din firmă) ca să-ți găsești singur problemele. Auditul extern e verificarea independentă făcută de un auditor atestat DNSC. Primul e antrenamentul, al doilea e meciul — iar cine sare peste antrenament plătește la meci.
Platforma înlocuiește auditul?
Nu, și ferește-te de oricine sugerează contrariul. Platforma pregătește și organizează tot ce verifică auditul — evaluare, documente, dovezi, registre — și te conectează cu auditori reali. Verificarea independentă rămâne a lor.
Auditul e ușor când dosarul există deja.
Începe cu evaluarea gratuită de eligibilitate — dosarul se construiește pe drum.