Menu
close
Contactează-neTicketing

Directiva NIS2 · OUG nr. 155/2024

Securitatea cibernetică este acum obligație legală.

Directiva europeană NIS2 a fost transpusă în România prin OUG nr. 155/2024, cu obligații și termene clare. Vă ajutăm să aflați dacă organizația intră sub incidența ei și să implementați corect măsurile de conformitate, de la înregistrarea la DNSC până la monitorizarea continuă.

Verificați dacă vi se aplică Vedeți serviciile NIS2
18
sectoare de activitate vizate de NIS2
50+
angajați: pragul pentru entitățile medii

Termenul pentru implementarea obligațiilor din OUG nr. 155/2024 (22.09.2025) a fost depășit. Organizațiile care intră sub incidența NIS2 trebuie să acționeze acum pentru conformitate.

Ce aveți de făcut

Vă aplică NIS2?

Activați într-unul din cele 18 sectoare? Cel mai probabil, da.

Conform OUG nr. 155/2024, obligațiile se aplică entităților medii și mari din sectoarele de mai jos. Unele entități intră sub incidența lor indiferent de mărime.

18

Sectoare vizate

Energie, transport, sănătate, infrastructură digitală, administrație publică și multe altele.

50+

Angajați

Pragul de la care o organizație este entitate medie (sau peste 10 mil. EUR cifră de afaceri și bilanț).

Nu sunteți siguri?

Verificăm încadrarea pornind de la codul CAEN și activitatea efectivă a organizației.

Solicitați verificarea

Anexa 1Sectoare cu grad ridicat de criticitate

  • Energie
  • Transport
  • Bancar
  • Infrastructuri ale pieței financiare
  • Sănătate
  • Apă potabilă
  • Ape uzate
  • Infrastructură digitală
  • Gestionarea serviciilor TIC (B2B)
  • Administrație publică
  • Spațiu

Anexa 2Alte sectoare critice

  • Servicii poștale și de curierat
  • Gestionarea deșeurilor
  • Substanțe chimice
  • Alimente: producție și distribuție
  • Fabricare: dispozitive medicale, electronice, echipamente electrice, mașini, autovehicule
  • Furnizori de servicii digitale
  • Cercetare

Ce aveți de făcut

Patru obligații. Vă ajutăm la fiecare.

OUG nr. 155/2024 stabilește pașii pe care fiecare entitate trebuie să-i parcurgă. Iată ce presupun și cum vă sprijinim.

Solicitați sprijin

  1. Pasul 1

    Identificare și înregistrare la DNSC

    Entitățile se notifică în registrul național al DNSC în termen de 30 de zile de la data la care îndeplinesc criteriile și desemnează persoana responsabilă cu securitatea cibernetică.

    Verificăm dacă îndepliniți criteriile și vă sprijinim în procesul de înregistrare.

  2. Pasul 2

    Evaluarea nivelului de risc

    Fiecare entitate realizează o evaluare a nivelului de risc, conform metodologiei din Ordinul DNSC nr. 2/2025.

    Realizăm evaluarea după metodologia DNSC și vă explicăm rezultatele.

  3. Pasul 3

    Implementarea măsurilor

    Pe baza analizei de risc, entitățile implementează politici de securitate cibernetică și măsurile tehnice și organizatorice prevăzute la art. 13 din OUG nr. 155/2024.

    Elaborăm politicile și procedurile și implementăm măsurile tehnice.

  4. Pasul 4

    Monitorizare continuă

    Entitățile esențiale și importante trebuie să aibă audituri periodice de securitate și o autoevaluare anuală a măsurilor de securitate.

    Monitorizăm infrastructura, gestionăm incidentele și vă pregătim pentru audit.

Sancțiuni pentru neconformitate

Securitatea cibernetică devine responsabilitatea directă a conducerii.

NIS2 mută securitatea cibernetică din zona tehnică în responsabilitatea conducerii organizației. Neconformitatea se sancționează cu amenzi calculate la nivelul întregii companii.

Entități esențiale

până la10 mil. EUR

sau 2% din cifra de afaceri anuală globală*

În principal entitățile mari din sectoarele cu grad ridicat de criticitate.

Entități importante

până la7 mil. EUR

sau 1,4% din cifra de afaceri anuală globală*

Celelalte entități medii și mari din cele 18 sectoare.

* Se aplică suma cea mai mare dintre cele două variante. Amenzile se pot dubla în cazul unor abateri grave.

Serviciile noastre

Conformitate NIS2 de la un singur partener, cap-coadă.

Acoperim întregul proces: audit inițial, analiză de conformitate, elaborarea documentației și implementarea soluțiilor tehnice. Alegeți tot parcursul sau doar etapele de care aveți nevoie.

Punctul de plecare

01

Evaluare conformitate NIS2

Raport complet de evaluare și plan de recomandări, ca să știți exact unde vă aflați.

  • Analiza stării actuale de securitate cibernetică
  • Verificarea încadrării și a obligațiilor organizației
  • Evaluarea nivelului de risc, conform Ordinului DNSC nr. 2/2025
  • Raport de evaluare și plan de recomandări prioritizat
Solicitați oferta
02

Implementare NIS2

Asistență integrală pentru măsurile tehnice și organizatorice cerute de directivă.

  • Politici și proceduri de securitate adaptate organizației
  • Măsuri tehnice pentru protejarea infrastructurii IT
  • Soluții de monitorizare, detectare și gestionare a incidentelor
  • Documentația pentru audit și demonstrarea conformității
Solicitați oferta
03

Echipamente și software

Furnizăm și configurăm soluțiile tehnice recomandate în urma auditului.

  • Selectarea soluțiilor pe baza rezultatelor auditului
  • Echipamente hardware pentru creșterea nivelului de securitate
  • Software de monitorizare, protecție, backup și control acces
  • Compatibilitate cu infrastructura existentă
Solicitați oferta
04

Formare și specializare

Instruirea continuă a personalului, cerută de NIS2, pentru o cultură solidă de securitate.

  • Programe de awareness privind riscurile cibernetice
  • Training tehnic pentru personalul cu roluri operaționale
  • Pregătire pe cerințele și responsabilitățile impuse de NIS2
Solicitați oferta
05

Monitorizare operațională IT

Supraveghere continuă a infrastructurii, pentru conformitate pe termen lung.

  • Monitorizare pentru detectarea incidentelor
  • Gestionarea incidentelor de securitate
  • Suport pentru raportarea incidentelor
Solicitați oferta

Nu știți de unde să începeți?

Pornim de la o discuție. Vă spunem dacă NIS2 vi se aplică, ce obligații aveți și ce etape sunt prioritare.

Programați o discuție
Vedeți pachetele noastre complete de servicii CyberSec pentru organizații mici și mijlocii: audit, echipamente, licențe și administrare, la tarif lunar fix.

Pachete de servicii complete CyberSec

Securitate cibernetică completă, la un tarif lunar fix.

Pentru companii și organizații mici și mijlocii care vor protecția tehnică de la un singur furnizor: audit inițial, firewall și licențe incluse, implementare și administrare continuă.

CyberSec 10

până la 10 utilizatori

Ideal pentrubirouri, cabinete și firme mici

2.549 lei/ lună + TVA

Solicitați oferta

CyberSec 25

până la 25 de utilizatori

Ideal pentruIMM-uri cu mai multe departamente

4.549 lei/ lună + TVA

Solicitați oferta

CyberSec 50

până la 50 de utilizatori

Ideal pentrucompanii medii și unități de producție

8.549 lei/ lună + TVA

Solicitați oferta

Utilizatorii sunt persoanele care lucrează pe calculator în rețeaua organizației, nu numărul total de angajați. Tarifele sunt lunare, în lei, fără TVA; durata contractului și configurația finală se stabilesc prin ofertă. Peste 50 de utilizatori sau mai multe sedii? Cereți o ofertă personalizată

Inclus în fiecare pachet

Același proces complet, dimensionat după numărul de utilizatori.

  1. 1. Audit inițial

    Inventarul echipamentelor, controlul accesului, securitatea rețelei și a stațiilor, protecția datelor, backup și continuitatea activității.

  2. 2. Implementare

    Configurăm firewall-ul, protecția stațiilor de lucru și politicile de autentificare și acces, integrate în infrastructura existentă.

  3. 3. Administrare continuă

    Administrarea infrastructurii și a utilizatorilor, monitorizare, patch management, remedierea vulnerabilităților și mentenanță.

  • Firewall pentru sediul principal
  • Licență UTM 12 luni
  • Antivirus / Endpoint Security 12 luni
  • Control acces și identitate, licență perpetuă

Serviciile NIS2

Pentru conformitate

Încadrare, înregistrare la DNSC, evaluarea riscului, politici și documentație pentru audit. Ofertă pe proiect.

Pachetele CyberSec

Pentru protecția de zi cu zi

Echipamente, licențe, configurare, administrare și monitorizare continuă a infrastructurii. Tarif lunar fix.

Se pot combina: evaluarea NIS2 arată ce vă lipsește, iar pachetul CyberSec acoperă o mare parte din măsurile tehnice și le menține pe toată durata contractului.

De ce CG&GC

Un partener pentru întregul drum spre conformitate.

Experiența de peste 18 ani în IT&C și parteneriatele cu cei mai importanți producători din domeniu ne permit să acoperim tot procesul: evaluare, documentație, echipamente, implementare și monitorizare.

18+
ani de experiență în IT&C
ISO
standarde și metodologii certificate extern
5
servicii, de la audit la monitorizare
Competențe și certificări

Un singur partener

Nu coordonați mai mulți furnizori: auditul, documentația, echipamentele și implementarea vin de la aceeași echipă.

Metodologie aliniată DNSC

Evaluarea și măsurile urmează cerințele OUG nr. 155/2024 și metodologia din Ordinul DNSC nr. 2/2025.

Soluții tehnice potrivite

Recomandăm doar echipamentele și software-ul necesare, compatibile cu infrastructura pe care o aveți deja.

Pregătiți pentru audit

Politicile, procedurile și dovezile sunt structurate pentru verificare și demonstrarea conformității.

Pasul următor

Aflați unde se află organizația față de NIS2.

Completați formularul, iar un specialist CG&GC vă contactează pentru o discuție despre încadrare, obligații și serviciile potrivite.

  1. Vă contactămDiscutăm despre activitatea organizației, sector și numărul de angajați.
  2. Clarificăm obligațiileVă spunem dacă NIS2 vi se aplică și ce etape sunt prioritare.
  3. Primiți ofertaServiciile potrivite, etapele și termenele, clar stabilite.

Preferați să discutăm direct?

0359 427 369nis2@cg-hitech.roLuni – Vineri, 08:30 – 17:00

Câmpurile marcate cu * sunt obligatorii.

Directiva NIS2 – solicitare ofertă

Întrebări frecvente

Ce ne întreabă cel mai des clienții despre NIS2.

Nu găsiți răspunsul? Sunați-ne la 0359 427 369.

Ce este Directiva NIS2?

NIS2 (Directiva (UE) 2022/2555) este legislația europeană care stabilește un nivel comun ridicat de securitate cibernetică în Uniunea Europeană. În România a fost transpusă prin OUG nr. 155/2024, iar autoritatea competentă este Directoratul Național de Securitate Cibernetică (DNSC).

Cum aflăm dacă organizația noastră intră sub incidența NIS2?

Contează sectorul de activitate (cele 18 sectoare din anexele OUG nr. 155/2024) și mărimea: de regulă, entitățile medii și mari, de la 50 de angajați sau peste 10 mil. EUR cifră de afaceri și bilanț. Unele entități, de exemplu furnizorii de servicii DNS sau de comunicații electronice publice, intră sub incidență indiferent de mărime. Vă ajutăm să verificați încadrarea pornind de la codul CAEN și activitatea efectivă.

Care este diferența dintre entitățile esențiale și cele importante?

Entitățile esențiale sunt, în principal, entitățile mari din sectoarele cu grad ridicat de criticitate, plus alte entități desemnate prin lege. Celelalte entități din cele 18 sectoare sunt entități importante. Obligațiile sunt asemănătoare; diferă modul de supraveghere și nivelul maxim al amenzilor.

Termenul a trecut. Mai putem face ceva?

Da, și este important să acționați cât mai repede. Primul pas este verificarea încadrării și înregistrarea la DNSC, urmată de evaluarea nivelului de risc și de un plan de implementare a măsurilor.

Ce presupune evaluarea nivelului de risc?

Evaluarea se face după metodologia din Ordinul DNSC nr. 2/2025 și stabilește nivelul de risc al entității. Pe baza ei se aleg și se prioritizează măsurile tehnice și organizatorice care trebuie implementate.

Trebuie să cumpărăm echipamente noi?

Nu neapărat. Pornim de la infrastructura existentă, iar în urma evaluării vă recomandăm doar echipamentele și soluțiile software necesare, compatibile cu ce aveți deja.

Ce înseamnă raportarea incidentelor?

Entitățile au obligația să raporteze incidentele semnificative către DNSC, în termene stricte. Prin serviciul de monitorizare operațională vă ajutăm să detectați incidentele, să le gestionați și să pregătiți raportările.

Avem sub 50 de angajați. Ne sunt utile pachetele CyberSec?

Da. Chiar dacă NIS2 nu vi se aplică direct, un atac informatic vă poate opri activitatea la fel de ușor. În plus, companiile care intră sub incidența NIS2 trebuie să gestioneze și riscurile venite de la furnizori, așa că le cer tot mai des partenerilor măsuri de securitate. Pachetele CyberSec 10 și 25 sunt gândite pentru organizațiile mici.

Lucrați și cu instituții publice?

Da. Administrația publică este unul dintre sectoarele vizate de NIS2. Serviciile NIS2 și pachetele CyberSec sunt disponibile și pentru primării și instituții publice, adaptate specificului fiecărei instituții.

Conformitatea NIS2 nu mai poate aștepta. Începem împreună.

Solicitați o ofertă

Solicitați oferta

Servicii NIS2

Lăsați-ne datele de contact și revenim cu oferta pentru organizația dumneavoastră. Câmpurile marcate cu * sunt obligatorii.

Directiva NIS2 – ofertă serviciu
© 2026 CG Hitech Solutions. Toate drepturile rezervate. CREATED BY Creative Marketing.
crossmenu linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram