NIS2 · DNSCResurse Cremene

Autoevaluarea DNSC: pregătirea informațiilor și a dovezilor

Autoevaluarea anuală prevăzută de OUG nr. 155/2024 privește maturitatea măsurilor de gestionare a riscurilor. Pregătirea internă, asumarea de către management și transmiterea oficială sunt pași diferiți. Un scor afișat de un instrument nu le înlocuiește.

Citește articolul

Obligația și metodologia

Articolul 12 alineatul (4) prevede realizarea și transmiterea anuală către DNSC și, după caz, către autoritatea competentă sectorială, a autoevaluării asumate de management. Textul trimite la ordinul aplicabil măsurilor. Metodologia aprobată prin Ordinul DNSC nr. 1/2026 trebuie consultată în versiunea relevantă.

Sursă: OUG nr. 155/2024, art. 12 alin. (4).

Sursă: Ordinul DNSC nr. 1/2026, art. II și anexa nr. 2.

Pregătește răspunsul și dovada separat

  • Stabilește domeniul evaluării și măsurile aplicabile.
  • Identifică persoana care cunoaște situația fiecărei măsuri.
  • Păstrează documentația și probele implementării, cu versiuni și date.
  • Consemnează lipsurile și raționamentul evaluării.
  • Verifică răspunsurile și obține asumarea în condițiile aplicabile.

Planul entităților esențiale are un reper propriu

Potrivit articolului 12 alineatul (5), entitățile esențiale întocmesc și transmit planul de măsuri pentru remedierea deficiențelor în termen de 30 de zile de la realizarea autoevaluării, cu asumarea managementului. Nu atribui acest alineat tuturor entităților doar pentru că ele realizează autoevaluarea anuală.

Sursă: OUG nr. 155/2024, art. 12 alin. (5).

Exemplu de informație insuficientă

Răspunsul „avem copii de rezervă” nu arată dacă restaurarea a fost verificată pentru serviciul evaluat. Cere metoda, data și rezultatul verificării. Dacă lipsesc, consemnează lipsa; nu transforma presupunerea într-un rezultat verificat.

Închide pasul prin confirmarea transmiterii

Verifică modelul, canalul și instrucțiunile oficiale aplicabile la depunere. Păstrează confirmarea și versiunea documentului transmis. Exportarea unui fișier sau închiderea unei activități interne nu dovedește că autoritatea l-a primit.

Surse și limite

  1. OUG nr. 155/2024 — art. 12
  2. Ordinul DNSC nr. 1/2026 și anexele sale

Surse consultate pentru revizia din 9 octombrie 2026. Articolele și versiunile relevante sunt indicate lângă explicații. Exemplele de organizare sunt orientative; analiza obligațiilor unei companii depinde de faptele sale și de forma aplicabilă a normelor.

Cum sunt pregătite materialele · Semnalează o corecție

Ai ajuns la finalul articolului.
Alege mai jos ce vrei să aprofundezi.

Înapoi sus ↑
CONTINUĂ CU UN EXEMPLU

Cremene în practică.

Exemple despre acces, documente, instruire și reglementări. Alege unde vrei să urmărești materialele Cremene și continuă cu ghidul potrivit pe site.

Din explicație, în lucru

Organizează următorul pas.

Vezi cum se leagă cerințele, responsabilitățile și dovezile într-un plan de lucru.

Poți schimba alegerea oricând, din „Preferințe cookie”, în subsolul paginii.

Vizite interne și teste

Excluderea se aplică doar acestui browser, timp de 180 de zile. Testul QA se aplică doar acestei file, cel mult o oră, și necesită acordul separat pentru Analytics. Nu trimitem conținutul formularelor.