Consultant NIS2 în România: consultanță, auditor și responsabil NIS

Consultanță NIS2

Legea nu cere un consultant. Cere ca organele de conducere să aprobe măsurile de gestionare a riscurilor, să supravegheze aplicarea lor și să urmeze cursuri de formare acreditate (OUG 155/2024, art. 14 alin. (1) și (2)). Un consultant NIS2 te ajută să traduci cerințele în măsuri concrete: încadrarea ca entitate esențială sau importantă, evaluarea de risc, politicile, pregătirea auditului.

Munca de rutină, adică registrele, dovezile, termenele și autoevaluarea anuală, o poți face în NIS2 Manager fără consultant. Pașii completi sunt pe pagina despre implementarea NIS2.

Auditor NIS2 atestat DNSC

Auditul de securitate cibernetică se realizează de auditorii care dețin atestat valabil eliberat de DNSC, iar DNSC ține evidența acestor auditori (OUG 155/2024, art. 58). Auditul poate fi periodic sau ad-hoc, la cererea DNSC după un incident semnificativ, o schimbare importantă în sisteme sau indicii de încălcare a legii (art. 57). Entitatea are dreptul să își aleagă auditorul. Auditorul trebuie să fie independent: nu poate audita o entitate căreia îi furnizează în mod curent servicii de securitate cibernetică sau CSIRT, nici un sistem pentru care a avut un contract de servicii în ultimul an (art. 58 alin. (3)).

După raportul de audit ai cel mult 15 zile lucrătoare să trimiți la DNSC planul de remediere și termenele asumate (art. 57 alin. (8)). NIS2 Manager ține dovezile, politicile și autoevaluarea în același loc, ca auditorul să le găsească organizate.

Ești auditor atestat DNSC? Creează un cont de auditor ca să lucrezi cu clienții tăi în platformă.

Responsabil NIS2: intern sau externalizat?

Conducerea desemnează responsabilii cu securitatea rețelelor și sistemelor informatice în termen de 30 de zile de la comunicarea deciziei DNSC de înscriere în registru (OUG 155/2024, art. 14 alin. (3), în forma modificată prin Legea nr. 124/2025).

La entitățile esențiale, cu excepția administrației publice, a microîntreprinderilor și a întreprinderilor mici, persoana desemnată trebuie să îndeplinească cumulativ câteva condiții (art. 14 alin. (4)): are autoritate managerială, este subordonată direct organelor de conducere, funcționează independent de structurile IT și OT, are acces la resursele necesare și obține un curs de specialitate acreditat, recunoscut de DNSC, în 12 luni de la desemnare.

Legea nu vorbește despre un responsabil NIS2 externalizat. Pentru entitățile esențiale, condițiile de mai sus sunt greu de îndeplinit de o persoană din afara organizației, așa că discută varianta cu un jurist. Un consultant extern îl poate însă sprijini pe responsabilul intern.

Ce găsești în NIS2 Manager

• Platforma software pentru evaluare de risc, autoevaluare, dovezi, incidente și termene, pe care o folosește echipa ta sau consultantul tău.
• Planul Enterprise, care include un consultant NIS2 dedicat, cu review trimestrial. Detalii pe pagina de prețuri.
• Un marketplace de furnizori pentru consultanță, implementare, testare și audit, cu recomandări pe baza gap-urilor identificate în evaluarea ta.
• Pachete care combină platforma cu auditul extern anual făcut de un auditor atestat DNSC, listate tot pe pagina de prețuri.
• O primă discuție gratuită de 30 de minute, prin pagina de contact.

NIS2 Manager nu preia rolul de responsabil NIS, iar auditul îl face un auditor atestat DNSC, nu platforma. Pentru context despre lege, vezi ce este NIS2 și cum se aplică în România.