- Acasă
- Conformitate
- Conformitate NIS2
Conformitate NIS2
NIS2: amenzi de până la 10 milioane de euro, iar auditurile încep în 2026
Dacă activați într-un sector acoperit și aveți peste 50 de angajați, probabil intrați sub NIS2. Perioada de grație s-a încheiat. România a transpus directiva prin OUG 155/2024, modificată prin Legea 124/2025. Autoritatea competentă este DNSC.
Amenzile ajung la 10 milioane de euro sau 2% din cifra de afaceri anuală. Iar directiva face conducerea personal responsabilă, nu doar departamentul IT. Este schimbarea față de NIS1 pe care multe consilii de administrație nu au asimilat-o încă.
Lucrăm din 2004 pentru sectorul public, energie și industria grea: clienți care își verifică furnizorii înainte să semneze. Vedeți studiile de caz.
Verificați textul în vigoare înainte să vă bazați pe termene. Transpunerea, pragurile și termenele se schimbă. Pagina explică mecanismul și nu este consultanță juridică. Lucrăm cu textul în vigoare la data proiectului și, unde e nevoie de interpretare, împreună cu juristul dumneavoastră.
Termenele, odată ce intrați sub NIS2
- 30 de zile: înregistrarea la DNSC
- 60 de zile: analiza de diferențe și planul de tratare a riscului
- 90 de zile: politici și proceduri în vigoare
- 180 de zile: controalele tehnice prioritare funcționale
Raportarea unui incident
- 24 de ore: avertizare timpurie
- 72 de ore: notificare
- 30 de zile: raport final
Termenele acestea funcționează doar dacă ați stabilit dinainte cine decide.
Intrați direct sub NIS2 sau livrați cuiva care intră
Sunteți entitate vizată
Sectorul și mărimea vă încadrează ca entitate esențială sau importantă. Datorați înregistrare la DNSC, management al riscului, raportarea incidentelor, continuitatea activității, verificarea furnizorilor și răspundere la nivel de conducere.
Sunteți furnizorul cuiva vizat
Puteți fi în afara domeniului și tot să simțiți efectul, pentru că clienții sunt obligați să își evalueze furnizorii. Vine sub formă de chestionare de securitate, clauze noi și drept de audit.
Folosiți AI? Intră și el în calcul
Un agent AI cu acces la sistemele firmei nu e o categorie juridică separată. Sub NIS2 este încă un sistem în suprafața de atac și, de obicei, încă un furnizor în lanț. Trebuie inventariat, evaluat de risc și inclus în procedurile de incident.
De aceea construim agenții cu jurnal de audit și documentație de sistem din prima zi.
De ce noi, nu o firmă de consultanță
Majoritatea consultanților NIS2 scriu documente. Noi construim sistemele care produc dovezile. Am făcut software pentru organizații auditate serios: un producător de energie de stat, Poliția de Frontieră, o agenție de dezvoltare regională.
Ce nu facem: nu suntem casă de avocatură, nu dăm opinii juridice și nu suntem organism de certificare. Unde e nevoie de interpretare, lucrăm cu juristul dumneavoastră.
Prima întrebare are răspuns gratuit
Multe firme nu știu dacă intră sub NIS2. O discuție scurtă lămurește asta: sector, număr de angajați, cifră de afaceri. Vă spunem unde stați și cât ar costa să acoperiți diferența. Dacă aveți și AI pe agendă, evaluarea AI Readiness acoperă ambele într-un singur proiect.
Întrebări frecvente
Firma mea intră sub NIS2?
Depinde de sector și de mărime. Directiva acoperă sectoare din anexele I și II, iar transpunerea românească detaliază pragurile. Verificarea încadrării este primul pas al oricărei analize și se face pe baza codului CAEN, cifrei de afaceri și numărului de angajați.
Ce legătură are NIS2 cu inteligența artificială?
Un agent AI care are acces la sistemele dumneavoastră devine parte din suprafața de atac și din lanțul de furnizori. Trebuie inventariat, evaluat de risc și inclus în procedurile de gestionare a incidentelor, exact ca orice alt sistem.
Ce riscăm dacă nu facem nimic?
Directiva prevede sancțiuni administrative semnificative și responsabilitate în sarcina conducerii. Cuantumurile exacte și procedura sunt cele din legislația națională de transpunere. Verificați varianta în vigoare la data analizei.
Aflați în 30 de minute dacă merită.
Povestiți-ne un proces care vă mănâncă săptămâna echipei. Vă spunem pe loc dacă un agent îl poate prelua, cât costă aproximativ și cât economisiți. Dacă nu merită, vă spunem direct.