NIS2: amenzi până la 10 milioane de euro, iar în 2026 încep auditurile
Dacă firma dumneavoastră activează într-un sector acoperit și are peste 50 de angajați, cel mai probabil intrați sub incidența directivei — iar perioada de acomodare s-a încheiat. România a transpus directiva prin OUG 155/2024, modificată prin Legea 124/2025, autoritatea competentă fiind DNSC.
Sancțiunile ajung la 10 milioane de euro sau 2% din cifra de afaceri anuală, iar directiva pune răspunderea în sarcina conducerii, nu doar a departamentului IT. Aceasta este schimbarea față de NIS1 pe care majoritatea consiliilor de administrație încă nu au asimilat-o.
Verificați textul în vigoare înainte să vă bazați pe termene. Transpunerea, pragurile și termenele se modifică. Pagina descrie mecanismul și nu constituie consultanță juridică. Lucrăm cu textul în vigoare la data proiectului și, unde e nevoie de interpretare, alături de consilierul dumneavoastră juridic.
Termenele care se aplică odată ce sunteți în domeniul de aplicare
- 30 de zile — înregistrarea la DNSC
- 60 de zile — analiza de diferențe și planul de tratare a riscului
- 90 de zile — politici și proceduri implementate
- 180 de zile — controale tehnice prioritare puse în funcțiune
Iar în operare: raportarea incidentelor la 24 de ore (avertizare timpurie), 72 de ore (notificare) și 30 de zile (raport final). Termene suficient de scurte încât să funcționeze doar dacă s-a stabilit dinainte cine decide.
Două feluri în care ajunge pe biroul dumneavoastră
Sunteți entitate vizată
Sectorul plus mărimea vă încadrează ca entitate esențială sau importantă. Datorați înregistrare la DNSC, management de risc, raportare de incidente, continuitatea activității, evaluarea lanțului de furnizori și răspundere la nivel de conducere.
Livrăm: verificarea încadrării, analiza de diferențe, inventarul sistemelor, registrul de furnizori și chestionarele aferente, proceduri de incident cu responsabili numiți și termene realiste.
Sunteți furnizorul cuiva care este
Puteți fi complet în afara domeniului de aplicare și tot să simțiți efectul — pentru că clienții dumneavoastră sunt obligați să își evalueze furnizorii. Vine sub formă de chestionare de securitate, clauze contractuale noi și drepturi de audit.
Livrăm: răspunsuri pregătite la acele chestionare, documentarea practicilor de dezvoltare și de gestionare a vulnerabilităților, clauze pe care le puteți respecta efectiv și pregătirea pentru audit din partea clientului.
Dacă folosiți AI, intră și el în calcul
Un agent AI cu acces la sistemele dumneavoastră nu este o categorie juridică separată. Sub NIS2 este încă un sistem din suprafața de atac și, de regulă, încă un furnizor în lanț. Trebuie inventariat, evaluat de risc și acoperit de procedurile de incident, ca orice altceva.
De asta construim agenții cu jurnal de audit și documentație de sistem din start — ca lucrul care vă face operațiunea mai rapidă să nu vă creeze simultan o problemă de conformitate.
De ce noi și nu o firmă pură de consultanță
Majoritatea consultanților NIS2 produc documente. Noi construim sistemele care produc dovezile — pentru că facem software de peste 20 de ani pentru organizații auditate serios: un producător de energie de stat, poliția de frontieră, o agenție de dezvoltare regională. Știm diferența dintre o procedură care trece de o verificare și una care rezistă la contactul cu operațiunea reală.
Ce nu facem: nu suntem casă de avocatură, nu emitem opinii juridice și nu suntem organism de certificare. Unde e nevoie de interpretare, lucrăm cu juristul dumneavoastră.
Prima întrebare are răspuns gratuit
Majoritatea firmelor nu știu de fapt dacă intră sub NIS2. Se lămurește într-o discuție scurtă — sector, număr de angajați, cifră de afaceri. Programați o discuție gratuită de 30 de minute și vă spunem unde stați și cât ar costa să acoperiți diferența.
Dacă aveți și AI pe agendă, evaluarea AI Readiness acoperă ambele într-un singur proiect, nu în două care se suprapun.
Aflați în 30 de minute cât v-ar costa. Gratuit.
Spuneți-ne un singur proces care vă consumă timpul echipei. Vă spunem în timpul discuției dacă un agent AI îl poate prelua, cât costă aproximativ și cât ați economisi. Dacă nu se potrivește, vă spunem direct — preferăm să pierdem vânzarea decât să vă vindem ce nu vă trebuie.