Question 1

Ce este Directiva NIS2?

Accepted Answer

NIS2 (Network and Information Security Directive 2) este o directiva europeana care stabileste cerinte de securitate cibernetica pentru organizatiile din sectoare critice. Inlocuieste directiva NIS1 din 2016, aducand cerinte mai stricte si un domeniu de aplicare extins. In Romania, NIS2 a fost transpusa prin OUG 155/2024.

Question 2

Cine trebuie sa se conformeze NIS2?

Accepted Answer

NIS2 se aplica la doua categorii: entitatile esentiale (energie, transport, banci, sanatate etc. cu peste 250 angajati sau cifra de afaceri peste 50M EUR) si entitatile importante (servicii postale, gestionarea deseurilor, fabricatie etc. cu peste 50 angajati sau cifra de afaceri peste 10M EUR). Exista si exceptii pentru entitati mai mici care furnizeaza servicii critice.

Question 3

Care sunt sanctiunile pentru neconformitate NIS2?

Accepted Answer

Amenzile pot ajunge pana la 10 milioane EUR sau 2% din cifra de afaceri globala anuala pentru entitatile esentiale, si 7 milioane EUR sau 1.4% din cifra de afaceri pentru entitatile importante. In plus, conducerea poate fi sanctionata personal, inclusiv cu interdictia temporara de a detine functii de conducere.

Question 4

Pana cand trebuie sa ma inregistrez la DNSC?

Accepted Answer

Termenul limita pentru inregistrarea la DNSC (Directoratul National de Securitate Cibernetica) este 18 Septembrie 2026. Inregistrarea se face prin platforma online DNSC si necesita informatii despre organizatie, serviciile furnizate si persoana responsabila NIS.

Question 5

Ce cerinte de raportare impune NIS2?

Accepted Answer

Incidentele semnificative trebuie raportate catre DNSC in 24 de ore (avertizare initiala), 72 de ore (notificare completa) si un raport final in termen de 1 luna. De asemenea, sunt necesare rapoarte anuale de conformitate.

Question 6

Ce masuri de securitate sunt obligatorii?

Accepted Answer

NIS2 cere implementarea masurilor tehnice si organizatorice pentru gestionarea riscurilor, inclusiv: politici de securitate, managementul incidentelor, continuitatea afacerii, securitatea lantului de aprovizionare, criptografie, controlul accesului si gestionarea vulnerabilitatilor.

Question 7

Cum ma poate ajuta NIS2 Manager?

Accepted Answer

NIS2 Manager este o platforma care simplifica procesul de conformitate NIS2. Ofera: calculator de eligibilitate gratuit, autoevaluare cu 140+ controale CyberFundamentals, generare automata de documente si rapoarte, management al dovezilor, notificari pentru termene, asistent AI pentru ghidare si pregatirea inregistrarii la DNSC.

Question 8

Cat costa abonamentul NIS2 Manager?

Accepted Answer

NIS2 Manager ofera mai multe planuri: un plan gratuit cu functionalitati de baza, planuri platite pentru organizatii medii si mari cu functionalitati avansate. Vizitati pagina de preturi pentru detalii actualizate.

Question 9

Ce este DNSC si ce rol are?

Accepted Answer

DNSC (Directoratul National de Securitate Cibernetica) este autoritatea nationala competenta pentru implementarea NIS2 in Romania. DNSC primeste inregistrarile entitatilor, gestioneaza raportarile de incidente si poate efectua audituri de conformitate.

Question 10

Ce se intampla daca nu ma conformez la timp?

Accepted Answer

Neconformitatea poate duce la amenzi substantial (pana la 10M EUR sau 2% din cifra de afaceri), raspundere personala pentru conducere, obligatii de remediere impuse de DNSC, daune reputationale si in cazuri grave, suspendarea autorizatiilor de functionare.

Intrebari despre NIS2

Ai alte intrebari?