NIS2 · Securitate cibernetică

NIS2 în România.
De la cerințe la măsuri verificabile.

NIS2 privește securitatea rețelelor și sistemelor informatice ale entităților vizate. În România, pornești de la OUG nr. 155/2024: clarifici încadrarea, organizezi măsurile și păstrezi rezultatele verificărilor.

Reglementare · România
Serviciu demonstrativ · aplicația internăExemplu demonstrativ
Aplicație
Date
Acces
Fișa verificării

Restaurare
în mediu de test

Copie identificată
Test executat
Rezultat păstrat
NIS2 / continuitate
Pregătire test

Copia există. Restaurarea urmează să fie testată.

01 — Ce clarifici mai întâi

Începi cu activitatea.
Continui cu încadrarea.

NIS2 are o transpunere în România. Pentru o companie concretă, verifici condițiile din OUG 155/2024 și actele aplicabile situației sale.

O întrebare bună înainte de o concluzie

Ce servicii furnizează compania?

Compari activitatea reală cu sectoarele și tipurile de entități din anexele 1 și 2. Codul CAEN, singur, nu încheie analiza.

PregăteșteServicii oferite · clienți · infrastructură
Art. 5–7 și anexele 1–2 ↗
O întrebare bună înainte de o concluzie

Ce date intră în calcul?

Analizezi mărimea și relațiile dintre întreprinderi potrivit regulilor la care trimite ordonanța. Există și cazuri în care dimensiunea nu este criteriul decisiv.

PregăteștePersonal · date financiare · structura grupului
Art. 5–9 ↗
O întrebare bună înainte de o concluzie

Care este cadrul aplicabil?

Clarifici jurisdicția, eventualele excepții și regulile sectoriale. Relația cu DORA se verifică distinct pentru entitățile financiare.

PregăteșteSediu · servicii transfrontaliere · rol sectorial
Art. 2 și 7 ↗

Aceste repere pregătesc analiza. Pentru o companie concretă, concluzia depinde de fapte și de regulile aplicabile.

02 — De la context la verificare

Copia de siguranță există.
Dar serviciul poate reveni?

Urmărește un test de restaurare: ce pregătește echipa, ce constată și ce rămâne de reverificat.

Testează restaurarea aplicației interneExemplu demonstrativ
01 / 04

Un rezultat de demonstrat

Compania alege serviciul și scenariul de întrerupere. Stabilește ce ar însemna o restaurare reușită.

CFDeciziile și intervențiile
rămân la echipa companiei.
NIS2
Fișa testului01 / 04

Aplicație internă

Serviciuaplicația internă
Scenariuindisponibilitate
Criteriufuncțiile esențiale revin
De pregătitREResponsabil IT
Context · activitate · rezultat

Criteriile sunt stabilite de companie.

Etapa 1 din 4: Context
03 — Munca rămâne organizată

Un loc pentru context.
Un pas clar pentru echipă.

În Cremene legi informațiile și activitățile. Compania își desemnează oamenii și verifică rezultatul muncii.

01

Riscuri și măsuri

Serviciile, dependențele și măsurile alese, cu responsabili.

02

Incidente și continuitate

Constatări, teste, remedieri și rezultate care se pot urmări.

03

Instruire și revizuire

Oameni pregătiți pentru rolurile lor și activități reluate la timp.

Ghiduri și exemple practice

Aprofundează cadrul.
Pregătește următorul pas.

Continuă cu explicațiile, exemplele și materialele de lucru potrivite întrebării tale.

Repere și surse

De unde pornește
această pagină.

Consultate la 15 octombrie 2026

Reperele au fost confruntate cu OUG nr. 155/2024, forma consolidată din 6 iulie 2026. Ordinul DNSC nr. 1/2026 aprobă măsurile și metodologia; anexele și actele de completare trebuie consultate pentru autoevaluarea concretă. Exemplul din pagină arată organizarea unui test și nu calculează un scor DNSC.

04 — Întrebări frecvente

Despre NIS2
și munca echipei.

O firmă mică este exclusă automat?
Nu. Mărimea este un criteriu important, dar ordonanța prevede și categorii sau situații indiferent de dimensiune. Se verifică activitatea, jurisdicția și condițiile relevante.
Un curs Academy îndeplinește orice cerință de instruire NIS2?
Nu presupunem acest lucru. Art. 14 distinge rolurile și include cerințe de instruire acreditată. Conținutul, recunoașterea și acreditarea unui curs trebuie confirmate pentru cerința și rolul concret.
Cremene aplică măsurile în sistemele mele?
Echipa companiei sau prestatorul desemnat face intervenția. În exemplul de lucru, Cremene organizează activitatea, responsabilul și materialele păstrate.
Raportul unui test dovedește întreaga conformitate?
Raportul arată rezultatul acelui test. Încadrarea, celelalte măsuri și verificările lor rămân distincte.
Următorul pas

Începe cu situația
companiei tale.

Spune-ne ce aveți de organizat și unde ar ajuta sprijinul.
Clarificăm contextul înainte de a propune pașii.

Instrument de suport, nu garanție de conformitate.

Poți schimba alegerea oricând, din „Preferințe cookie”, în subsolul paginii.

Vizite interne și teste

Excluderea se aplică doar acestui browser, timp de 180 de zile. Testul QA se aplică doar acestei file, cel mult o oră, și necesită acordul separat pentru Analytics. Nu trimitem conținutul formularelor.