gociux
EN← gociux.com/ro

Instrument gratuit · NIS2

Evaluare NIS2

Două întrebări pe care și le pune orice companie vizată: ni se aplică NIS2 și cât de departe suntem de ce va cere auditorul? Răspunde pentru sector, mărime și cele zece domenii din art. 21(2) și primești o imagine pe fiecare domeniu, plus dovezile de pregătit.

Pe scurt: NIS2, transpusă prin OUG 155/2024, se aplică în general întreprinderilor medii și mari (cel puțin 50 de angajați sau peste 10 mil. € cifră de afaceri și bilanț) din sectoarele din Anexele I și II. Întreprinderile mari din Anexa I sunt de regulă entități esențiale, restul importante. Toate trebuie să implementeze cele zece măsuri din art. 21(2), să se înregistreze la DNSC și să raporteze incidentele semnificative.

Gratuit, rulează în browser. Nimic din ce introduci nu este trimis sau stocat. Actualizat: .

Organizația ta

Maturitate pe domeniile din art. 21(2)

Pentru fiecare domeniu: cât de bine este documentat și cât de bine este implementat efectiv? Evaluarea oficială le punctează separat.

Aplicabilitate

Maturitate pe domenii

0%

Media celor zece domenii, documentarea și implementarea cântărind egal.

Decalaje și dovezi de pregătit

Strict orientativ. Autoevaluarea oficială folosește instrumentele DNSC EVAL_MMS conform Ordinului DNSC 1/2026, cu punctaj de la 1 la 5 pentru documentare și pentru implementare la fiecare măsură și cu un set diferit de măsuri pentru fiecare nivel de risc. Aplicabilitatea depinde și de reguli pe care acest instrument nu le modelează (structura grupului, excepții sectoriale, identificarea de către DNSC).

Întrebări frecvente

Cum aflu dacă sunt entitate esențială sau importantă?

După sector și mărime. Întreprinderile mari (cel puțin 250 de angajați sau peste 50 mil. € cifră de afaceri și 43 mil. € bilanț) din Anexa I sunt de regulă esențiale; cele medii din Anexa I și cele medii sau mari din Anexa II sunt importante. Unele entități sunt vizate indiferent de mărime, de exemplu furnizorii DNS și prestatorii de servicii de încredere calificate.

Care sunt măsurile din art. 21(2)?

Zece domenii: analiza riscurilor și politici de securitate, gestionarea incidentelor, continuitate și gestionarea crizelor, securitatea lanțului de aprovizionare, achiziție și dezvoltare securizată cu gestionarea vulnerabilităților, evaluarea eficacității, igienă cibernetică și instruire, criptografie, securitatea personalului cu controlul accesului și gestionarea activelor, MFA și comunicații securizate.

Care sunt amenzile?

Până la 10 mil. € sau 2% din cifra de afaceri anuală globală pentru entitățile esențiale și până la 7 mil. € sau 1,4% pentru cele importante, valoarea mai mare dintre ele. Pentru neînregistrarea la DNSC există amenzi separate, iar conducerea răspunde pentru supravegherea măsurilor.

Surse

Vrei o evaluare pe care auditorul o acceptă?

Facem evaluarea completă pe setul de măsuri aplicabil nivelului tău de risc, strângem dovezile împreună cu tine și transformăm decalajele într-un plan cu responsabili și termene.

Contactează-ne →

Vezi și: NIS2 în România · Ceasul de raportare a incidentelor · Instruire NIS2