Reglementări

Cele 6 reglementări pe care le acoperă Cremene

NIS2, ISO 27001, DORA, GDPR, CRA și AI Act — ce sunt, pe cine vizează, ce obligații și sancțiuni presupun, și cum te ajută platforma să te conformezi cu fiecare, pe același cont.

Disponibil în Cremene

NIS2

Directiva (UE) 2022/2555 · transpusă prin OUG nr. 155/2024 și Legea nr. 124/2025

Directiva europeană de securitate cibernetică pentru entitățile esențiale și importante — legea care obligă mii de firme din România să demonstreze că își protejează sistemele.

Vezi detalii+ ghid: Ghid NIS2 România: OUG nr. 155/2024 și Legea nr. 124/2025, pe înțelesul tuturor

Disponibil în Cremene

ISO 27001

ISO/IEC 27001:2022 — sistem de management al securității informației (SMSI)

Standardul internațional de securitate a informației — nu e lege, dar e cerut contractual de clienții enterprise, în licitații și în relațiile B2B.

Vezi detalii+ ghid: Ghid ISO 27001: standardul, Anexa A cu 93 de controale și drumul real până la certificare

Disponibil în Cremene

DORA

Regulamentul (UE) 2022/2554 — reziliența operațională digitală

Regulamentul UE pentru sectorul financiar: bănci, asigurători, firme de investiții, cripto și furnizorii lor ICT — aplicabil direct din 17 ianuarie 2025.

Vezi detalii+ ghid: Ghid DORA: reziliența digitală a sectorului financiar, de la registrul informațiilor la ceasul de raportare

Disponibil în Cremene

GDPR

Regulamentul (UE) 2016/679 — protecția datelor cu caracter personal

Regulamentul care se aplică practic oricărei firme: dacă prelucrezi date despre clienți, angajați sau furnizori, GDPR te privește.

Vezi detalii+ ghid: GDPR ca lege de securitate: art. 32, breșele în 72 de ore și evidența prelucrărilor

Disponibil în Cremene

CRA

Regulamentul (UE) 2024/2847 — Cyber Resilience Act

Regulamentul pentru produsele cu elemente digitale: hardware și software vândute în UE vor trebui să fie sigure „by design” — cu obligații de raportare din septembrie 2026.

Vezi detalii+ ghid: Ghid CRA: securitatea produselor cu elemente digitale, de la secure by design la marcajul CE

Disponibil în Cremene

AI Act

Regulamentul (UE) 2024/1689 — inteligența artificială (modificat prin Regulamentul (UE) 2026/1744, în vigoare din 27 iulie 2026)

Prima lege comprehensivă a inteligenței artificiale din lume: obligații pe categorii de risc pentru oricine dezvoltă sau folosește AI în UE — inclusiv firmele care doar folosesc ChatGPT, Copilot sau AI din aplicațiile de zi cu zi.

Vezi detalii+ ghid: Ghid AI Act pentru firmele din România: cine, ce și până când

Nu știi de unde să începi?

Evaluarea NIS2 merge pe tipurile de entități și pe datele reale ale legii; pentru AI Act ai verificatorul pe fapte și pe rol.

Despre evaluarea NIS2