CG&GC HiTech Solutions

DIRECTIVA NIS2

NIS2 – noul standard european în securitatea cibernetică

Securitatea cibernetică este lege acum!

NIS2 noul standard european în securitatea cibernetică a fost transpus şi in legislaţia din România prin OUG nr. 155/2024 cu termene clare de implementare!

Ce aduce mai exact NIS2 ?

Stabileşte cadrul unitar prin care creşte nivelul de protecție al infrastructurilor digitale în cadrul enităților din Romȃnia.

Ai nevoie de ajutor?

Noi CG&GC HiTech Solutions te ajutăm să afli rapid dacă organizația ta intră sub incidența directivei NIS2 sau nu, dar și să implementezi corect toate măsurile necesare pentru conformitate.

Contactează-ne!

Conform OUG nr. 155/2024 dacă activitatea ta se desfaşoară în unul din cele 18 sectoare impactate, atunci cel mai probabil:

eşti sub incidenţa NIS2

18 Sectoare

Energie, transport, sănătate, servicii digitale și multe altele

50+ angajați

Pragul minim pentru entitățile medii care intră sub incidența NIS2

Termenul limită pentru implementarea obligațiilor prevăzute de OUG nr. 155/2024 (22.09.2025) a fost depășit. Acționați acum pentru a asigura conformitatea cu cerințele NIS2.

1. Identificare şi înregistrare

Identificare şi inregistrare la DNSC.ro în registrul naţional ÎNREGISTRARE ENTITĂȚI și ulterior desemnarea persoanei responsabile cu securitatea cibernetică.

Mai exact, toate entitățile au obligația de a transmite această notificare în termen de 30 de zile de la data la care îndeplinesc criteriile, dacă nu știi care sunt aceste criterii şi ai nevoie de ajutor în procesul de înregistrare,

Contactează-ne!

2. Evaluarea nivelului de risc

Evaluarea nivelului de risc – entitățile trebuie să realizeze o evaluare a nivelului de risc, conform metodologiei din Ordinul DNSC nr. 2/2025. Dacă nu ştii care este această metodologie şi ai nevoie de ajutor în procesul de evaluare:

Contactează-ne!

3. Implementarea măsurilor

Implementarea măsurilor – pe baza analizei de risc entităţile trebuie să implementeze politici de securitate cibernetică conform măsurilor tehnice şi organizatorice (Art 13 din OUG 155/2024). Dacă nu ştii care sunt şi cum să implementezi aceste măsuri şi ai nevoie de support

Contactează-ne!

4. Implementarea proceselor continue de monitorizare

Implementare procese continue de monitorizare – toate entitățile esențiale și importante trebuie să aibă audituri periodice de securitate dar şi o autoevaluare anuală a măsurilor de Securitate. Dacă ai nevoie de ajutor şi consultanţă

Contactează-ne!

Directiva NIS2 transformă securitatea cibernetică într-o responsabilitate directă a conducerii organizațiilor.

Sancțiuni pentru neconformitate

Entități Esențiale

Amenzi până la 10 milioane EUR sau 2% din cifra de afaceri anuală globală

* Se aplică suma cea mai mare dintre cele două variante

Entități Importante

Amenzi până la 7 milioane EUR sau 1.4% din cifra de afaceri anuală globală

Amenzile se pot dubla în cazul unor abateri grave

Serviciile noastre

Evaluare Conformitate NIS2 si Audit NIS2 cu livrarea Raportului complet de evaluare şi a planului de recomandări

Serviciul include:

Analiza completă a stării actuale de securitate cibernetică

Furnizarea echipamentelor hardware necesare creșterii nivelului de securitate

Implementarea și configurarea soluțiilor software recomandate (monitorizare, protecție, backup, control acces etc.)

Asigurarea compatibilității cu infrastructura existentă și cerințele NIS2

Solicită oferta

Implementare NIS2 - Suport complet pentru conformarea la cerințele NIS2

Oferim asistență integrală pentru implementarea măsurilor tehnice și organizaționale necesare alinierii la cerințele Directivei NIS2, astfel încât organizația să atingă un nivel ridicat de securitate și conformitate.

Serviciul include:

Elaborarea cadrului de politici și proceduri de securitate cibernetică, adaptate organizației

Aplicarea măsurilor tehnice necesare pentru protejarea infrastructurii IT și reducerea riscurilor operaționale

Implementarea și optimizarea soluțiilor de monitorizare, detectare și gestionare a incidentelor de Securitate

Structurarea și pregătirea documentației necesare pentru audit, verificare și demonstrarea conformității

Solicită oferta

Furnizare echipamente și soluții software pentru conformarea la cerințele NIS2

În urma auditului și a evaluării de conformitate NIS2, oferim suport complet pentru implementarea recomandărilor tehnice prin furnizarea echipamentelor și soluțiilor software necesare.

Serviciul include:

Identificarea și selectarea soluțiilor tehnice potrivite pe baza rezultatelor auditului

Furnizarea echipamentelor hardware necesare creșterii nivelului de securitate

Implementarea și configurarea soluțiilor software recomandate (monitorizare, protecție, backup, control acces etc.)

Asigurarea compatibilității cu infrastructura existentă și cerințele NIS2

Solicită oferta

Formare și specializare NIS2 - Dezvoltarea competențelor de securitate cibernetică la nivel organizațional

În conformitate cu cerințele NIS2, organizațiile trebuie să asigure instruirea continuă a personalului și creșterea nivelului de conștientizare privind riscurile cibernetice. Oferim programe dedicate care sprijină construirea unei culturi de securitate solide.

Serviciul include:

Programe de awareness privind riscurile cibernetice și bune practici de Securitate

Training tehnic specializat pentru personalul cu responsabilități operaționale

Sesiuni de pregătire orientate către cerințele și responsabilitățile impuse de NIS2

Solicită oferta

Monitorizare Operațională IT pentru Asigurarea Conformității NIS2

Serviciul include:

Monitorizare in vederea detectării incidentelor

Gestionare incidente de Securitate

Suport raportare incidente

Solicită oferta

Noi, CG&GC HiTech Solutions, oferim servicii complete pentru conformarea cu cerințele NIS2, acoperind întregul proces:

audit inițial

analiză de conformitate

elaborarea documentației

implementarea soluțiilor tehnice necesare.

Email: nis2@cg-hitech.ro

Telefon: 0359 427 369

DIRECTIVA NIS2