Un singur incident poate porni simultan mai multe termene legale. Introdu momentul în care ai aflat de el, bifează regimurile aplicabile și primești toate termenele pe o cronologie pe care o poți adăuga în calendar.
Pe scurt: NIS2 (OUG 155/2024) cere o avertizare timpurie către DNSC în 24 de ore și o notificare în 72 de ore; DORA cere o notificare inițială în 4 ore de la clasificarea ca incident major (cel târziu 24 de ore de la luarea la cunoștință); CRA cere rapoarte la 24 și 72 de ore pentru vulnerabilități exploatate activ și incidente grave; GDPR cere notificarea ANSPDCP în 72 de ore de la o încălcare a securității datelor personale.
Gratuit, rulează în browser. Nimic din ce introduci nu este trimis sau stocat. Actualizat: .
Când ai aflat de incident?
Ora locală. Termenul pornește de regulă când ai o certitudine rezonabilă că a avut loc un incident, nu când a început atacul.
Ce regimuri se aplică?
Bifează tot ce s-ar putea aplica. Rapoartele suprapuse sunt normale; pregătește-le dintr-un singur registru al incidentului.
Lasă gol pentru a folosi momentul luării la cunoștință.
Stabilește termenul de 14 zile pentru raportul final al vulnerabilității.
Termenele tale
Pe cine notifici
Termenele sunt calculate conform textelor legale și actelor de punere în aplicare. Regulile naționale, ghidurile sectoriale și faptele concrete le pot modifica. Nu este consultanță juridică.
Întrebări frecvente
Termenul de 72 de ore din NIS2 pornește de la începutul atacului?
Nu. OUG 155/2024 și NIS2 numără de la momentul în care entitatea ia cunoștință de un incident semnificativ, adică are o certitudine rezonabilă că acesta a avut loc. Documentează când și cum ai ajuns la această concluzie.
Dacă un incident intră sub NIS2 și GDPR, raportez de două ori?
De regulă da: raportarea NIS2 merge la DNSC, iar notificarea GDPR la ANSPDCP. Pregătește-le din același registru al incidentului, ca faptele să fie consecvente.
Ce s-a schimbat pe 11 septembrie 2026?
Au început să se aplice obligațiile de raportare din Regulamentul privind reziliența cibernetică. Producătorii raportează vulnerabilitățile exploatate activ și incidentele grave prin Platforma unică de raportare ENISA, începând cu o avertizare timpurie în 24 de ore.
Scriem proceduri de răspuns la incidente cu criteriile de clasificare și modelele de raport deja completate, apoi le testăm cu echipa ta într-un exercițiu tabletop.