Raport de încadrare legală
Stabilește dacă NIS2 se aplică firmei tale, dacă ești entitate esențială sau importantă și ce nivel de asigurare ți se potrivește.
Conformitate NIS2 · Auditor atestat DNSC
Audit și conformitate NIS2 de la un auditor atestat DNSC Încadrare legală în două săptămâni. Plan de remediere. Dosar pregătit pentru control.
- Auditor de securitate cibernetică atestat DNSC și membru Trusted Introducer
- Cele zece măsuri din Articolul 21, în cele 218 controale ale Ordinului DNSC nr. 1/2026
- Dosar de înregistrare NIS2@RO, autoevaluare și plan de remediere, redactate de noi
Mulțumim! Am primit cererea. Revenim în cel mult o zi lucrătoare.
Preferi să vorbim acum? Sună +40 373 806 832.
Termenele legale curg deja pentru fiecare companie vizată.
Două ceasuri rulează în paralel: unul pentru conformare, altul pentru orice incident cibernetic semnificativ.
Ceasul conformării
-
Ziua 0
Încadrarea firmei ca entitate esențială sau importantă.
-
30 de zile
Notificarea DNSC în platforma NIS2@RO. Evaluarea nivelului de risc urmează în 60 de zile de la decizia DNSC.
-
60 de zile
Autoevaluarea maturității, după transmiterea evaluării de risc.
-
30 de zile
Planul de remediere pentru entitățile esențiale, de la autoevaluare.
-
Anual
Reevaluarea maturității și raportarea către DNSC.
Ceasul unui incident
-
Detectare
Un incident cibernetic semnificativ în firma ta.
-
6 ore
Anunț, în cazul incidentelor cu impact transfrontalier.
-
24 de ore
Avertizare timpurie către DNSC.
-
72 de ore
Notificare cu evaluarea pagubelor.
-
1 lună
Raportul final.
Intri sub incidența NIS2? Verifică în 20 de secunde.
Legea acoperă 18 sectoare economice. Două întrebări îți dau o primă indicație, apoi o confirmăm printr-o analiză juridică și tehnică.
Probabil sub pragurile de dimensiune
Unele organizații intră sub incidența legii indiferent de dimensiune: administrația publică centrală, entitățile critice, furnizorii de servicii DNS, registrele de domenii TLD, prestatorii de servicii de încredere, furnizorii de rețele și servicii de comunicații electronice destinate publicului, precum și orice entitate din sectoarele legii pe care DNSC o identifică drept esențială sau importantă, de exemplu un furnizor unic al unui serviciu critic. La calculul dimensiunii se cumulează, de regulă, datele întreprinderilor partenere și legate, deci și o firmă mică dintr-un grup poate intra sub incidența legii. Merită confirmat.
Nu putem stabili fără o analiză
Încadrarea depinde de activitatea exactă a firmei. O analiză juridică și tehnică clarifică dacă ești entitate esențială, importantă sau în afara legii.
Probabil entitate esențială
DNSC supraveghează proactiv aceste entități, prin controale și audituri planificate, iar amenzile pot ajunge la 10 mil. € sau 2% din cifra de afaceri anuală la nivel mondial, după caz valoarea mai mare. Termene: notificare DNSC în 30 de zile de la încadrare, evaluarea nivelului de risc în 60 de zile de la decizia DNSC, autoevaluare în 60 de zile de la evaluarea de risc, plan de remediere în 30 de zile de la autoevaluare.
Probabil entitate importantă
DNSC verifică aceste entități la sesizări sau când apar indicii de neconformare, iar amenzile pot ajunge la 7 mil. € sau 1,4% din cifra de afaceri anuală la nivel mondial, după caz valoarea mai mare. Termene: notificare DNSC în 30 de zile de la încadrare, evaluarea nivelului de risc în 60 de zile de la decizia DNSC, autoevaluare în 60 de zile de la evaluarea de risc.
Rezultat orientativ, care nu acoperă toate cazurile speciale (de exemplu furnizorii de comunicații electronice și de servicii de securitate gestionate de dimensiune mijlocie sunt entități esențiale). Încadrarea exactă se stabilește printr-o analiză juridică și tehnică.
Ce primești
Analiza lacunelor și planul de remediere
Compară protecția actuală cu controalele din catalogul național și transformă deficiențele într-un plan cu responsabili și termene.
Dosarul de dovezi
Politici, proceduri, registre și autoevaluare în formatul cerut de NIS2@RO, pregătite pentru controlul DNSC.
Pregătire pentru raportarea în 24 de ore
Proceduri și detecție care îți permit să anunți DNSC în termenul legal.
Beneficii care contează pentru companie
Fiecare măsură implementată întărește securitatea reală și generează dovezile cerute de autorități, auditori și parteneri comerciali.
Plan clar de conformitate
Acoperi cele zece măsuri din Articolul 21 printr-un plan de lucru prioritizat.
Pentru echipa IT
Fiecare control tehnic legat de cerințele legii, cu responsabili interni și termene.
Pentru conducere
Un plan prioritizat, cu etape și resurse estimate pentru fiecare.
Protecția conducerii în fața sancțiunilor
Documentezi măsurile din timp și protejezi directorii de răspunderea personală prevăzută de lege.
Pentru echipa IT
Registru de dovezi care arată ce s-a implementat și când.
Pentru conducere
Rapoarte de stadiu pregătite pentru DNSC și pentru aprobarea măsurilor.
Economie de timp
Folosești modele de documente, politici și proceduri aliniate la cerințele DNSC.
Pentru echipa IT
Politici și proceduri gata de adaptat, nu pornite de la zero.
Pentru conducere
Ajungi mai repede la conformitate; efortul scade cu 30–40% dacă proiectul se face împreună cu ISO 27001.
Capacitate de raportare în 24 de ore
Configurăm regulile de alertare, detecția și procedurile interne.
Pentru echipa IT
Reguli de alertare, detecție și modele de notificare.
Pentru conducere
Siguranța că firma poate respecta termenele de 24 de ore, 72 de ore și o lună.
Control asupra furnizorilor IT
Evaluezi furnizorii după reguli clare și introduci cerințe de securitate direct în contracte.
Pentru echipa IT
Metodologie de evaluare, chestionare de securitate și clauze contractuale.
Pentru conducere
Vizibilitate asupra riscurilor generate de furnizori.
Avantaj comercial
Demonstrezi o securitate cibernetică matură în fața clienților.
Pentru echipa IT
Dovezi tehnice reutilizabile în chestionarele clienților și în auditurile ISO 27001.
Pentru conducere
Câștigi contracte cu parteneri care cer conformitatea NIS2.
Cele zece măsuri din Articolul 21, acoperite complet
Ordinul DNSC nr. 1/2026 le detaliază în 218 controale, pe trei niveluri de asigurare, după cadrul CyberFundamentals.
218controale în catalogul național
3niveluri de asigurare
Guvernanță și risc
Analiza riscurilor și politicile de securitate
GRC și conformitate, politici și proceduri, CISO-as-a-Service.
Evaluarea eficacității măsurilor
Exerciții tabletop, operațiuni red team, testare DDoS.
Detecție și răspuns
Gestionarea și tratarea incidentelor
SOC-as-a-Service 24/7, MDR, răspuns la incidente și DFIR.
Continuitatea activității și salvarea datelor
Exerciții tabletop, simulare ransomware, CISO-as-a-Service.
Furnizori, sisteme și vulnerabilități
Securitatea lanțului de furnizori
Securitate supply chain, monitorizarea suprafeței de atac, Threat Intelligence.
Achiziția, dezvoltarea și mentenanța sistemelor
DevSecOps, audit de cod, penetration testing.
Gestionarea vulnerabilităților
Penetration testing, bug bounty, Red Team Cockpit.
Oameni, acces și criptare
Igiena cibernetică și instruirea angajaților
Conștientizare, Phish Enterprise, CyberEDU, workshopuri pentru conducere.
Criptografia și criptarea datelor
Politici, audit de cod, penetration testing pe transport și stocare.
Controlul accesului, MFA și comunicațiile securizate
Network penetration testing intern, detecție de amenințări insider, SOC-as-a-Service.
Cum funcționează
-
1
Încadrare legală Săptămânile 1–2
Stabilim dacă NIS2 se aplică, categoria (esențială sau importantă) și nivelul de asigurare. Primești un raport clar de încadrare legală și dosarul pentru NIS2@RO.
-
2
Lacune și plan de remediere Săptămânile 2–5
Comparăm protecția actuală cu catalogul național, completăm autoevaluarea de maturitate și construim planul de remediere cerut de DNSC.
-
3
Implementare Săptămânile 5–12
Scriem politicile și procedurile, configurăm sistemele, organizăm raportarea incidentelor și verificarea furnizorilor.
-
4
Validare și simulare de audit Săptămânile 10–14
Testăm măsurile, rulăm exerciții de răspuns la un atac și simulăm un control DNSC. Apoi predăm dosarul de dovezi.
Un proiect complet durează de regulă 3–6 luni.
Aliniat cu OUG 155/2024, Legea nr. 124/2025, Ordinul DNSC nr. 1/2026 (CyFun) și ISO 27001. Menținerea conformității continuă anual: autoevaluare și raportare către DNSC.
Ce spun clienții
„Colaborarea cu Bit Sentinel pentru serviciile de conformitate cu Directiva NIS a fost o alegere strategică excelentă. Echipa a livrat un raport clar și aplicabil, care a acoperit toate cerințele de conformitate și ne-a ajutat să ne consolidăm postura de securitate.”
„Auditul a fost rapid, cuprinzător și s-a încheiat cu un raport detaliat care a inclus toate constatările, concluziile și recomandările verificărilor efectuate. Ne bucurăm că serviciile lor au fost la înălțimea așteptărilor și recomandăm cu încredere Bit Sentinel pentru servicii excelente de securitate cibernetică.”
Întrebări frecvente
Este Directiva NIS2 obligatorie în România?
Da. România a transpus directiva prin Ordonanța de Urgență 155/2024, aplicabilă din 31 decembrie 2024 și aprobată prin Legea nr. 124/2025. Companiile reglementate trebuie să aplice măsurile de securitate și să se înregistreze la DNSC.
Cum aflu dacă firma mea intră sub incidența legii?
Legea acoperă 18 sectoare economice și vizează întreprinderile mijlocii și mari, adică cele cu cel puțin 50 de angajați sau cu cifra de afaceri și activele totale peste 10 milioane de euro, după criteriile Legii nr. 346/2004. Datele întreprinderilor partenere și legate se cumulează, de regulă. Unele organizații intră sub incidența legii indiferent de dimensiune, de exemplu administrația publică centrală, furnizorii de servicii DNS, registrele de domenii TLD, prestatorii de servicii de încredere sau furnizorii de comunicații electronice, iar DNSC poate include și alte entități din sectoarele legii, de exemplu un furnizor unic al unui serviciu critic. Stabilim încadrarea exactă în prima etapă a proiectului.
Care este diferența dintre entitățile esențiale și cele importante?
Entitățile esențiale sunt, în principal, întreprinderile mari din sectoarele de înaltă criticitate, plus unele categorii indiferent de dimensiune, de exemplu administrația publică centrală, furnizorii DNS și registrele TLD. Sunt verificate prin controale periodice planificate de DNSC și riscă amenzi de până la 10 milioane de euro sau 2% din cifra de afaceri anuală la nivel mondial, dacă aceasta este mai mare. Entitățile importante sunt întreprinderile mijlocii din sectoarele de înaltă criticitate și cele mijlocii și mari din celelalte sectoare vizate. Sunt verificate la sesizări și riscă amenzi de până la 7 milioane de euro sau 1,4% din cifra de afaceri anuală la nivel mondial, dacă aceasta este mai mare. Măsurile de securitate și termenele de raportare a incidentelor sunt aceleași.
Cât durează un proiect de conformitate?
De regulă între 3 și 6 luni, în funcție de nivelul actual de securitate IT, de dimensiunea firmei și de complexitatea rețelei. Prima etapă, încadrarea legală, durează două săptămâni.
Cum decurge înregistrarea la DNSC?
Companiile vizate notifică DNSC în vederea înregistrării, în platforma NIS2@RO, în cel mult 30 de zile de la încadrare. Notificarea conține datele de identificare și de contact ale firmei, intervalele de IP, sectorul și subsectorul. După decizia DNSC urmează desemnarea responsabililor cu securitatea rețelelor (în 30 de zile), evaluarea nivelului de risc (în 60 de zile) și autoevaluarea maturității. Noi pregătim notificarea și dosarul, împreună cu autoevaluarea cerută de DNSC.
Cum funcționează raportarea incidentelor în 24 de ore?
Anunți în 6 ore incidentele cu posibil impact transfrontalier, transmiți avertizarea timpurie în 24 de ore de la detectare, depui notificarea cu evaluarea pagubelor la 72 de ore și trimiți raportul final într-o lună. Noi construim procedurile interne care asigură respectarea acestor termene.
Ce răspundere personală are conducerea?
Legea introduce răspunderea personală a directorilor: membrii conducerii aprobă măsurile de securitate și răspund direct pentru aplicarea lor, iar autoritățile pot aplica sancțiuni și interdicții temporare de exercitare a funcției.
Conformitatea NIS2 ajută și la certificarea ISO 27001?
Da. Măsurile tehnice din Articolul 21 se suprapun peste controalele din Anexa A a ISO 27001, iar derularea integrată a celor două proiecte economisește între 30% și 40% din efortul total de lucru.
Începe cu încadrarea legală, în două săptămâni
Trimite formularul sau sună-ne. Revenim de obicei în cel mult o zi lucrătoare.
Sună +40 373 806 832