Stabilim dacă organizația dumneavoastră este entitate esențială sau importantă, comparăm situația reală cu cerințele aplicabile și construim împreună documentația și măsurile care lipsesc. La final aveți un sistem de conformitate care rezistă la un control, nu un dosar. Serviciul are două componente care se pot contracta împreună sau separat: consultanța construiește sistemul de conformitate, auditul verifică unde se află organizația în raport cu cerințele. Analizăm sectorul de activitate, dimensiunea, rolul operațional și criticitatea serviciilor furnizate, pentru a stabili dacă organizația intră în categoria entităților vizate și în ce calitate: esențială sau importantă. Codul CAEN singur nu este suficient pentru încadrare. Comparăm situația actuală cu cerințele aplicabile și identificăm exact ce lipsește. Elaborăm și actualizăm documentele necesare pentru implementare și pentru demonstrarea conformității. Consultanța nu se oprește la documente. Definim și structurăm măsurile tehnice și organizatorice necesare pentru reducerea riscurilor și creșterea rezilienței, astfel încât ceea ce scrie în proceduri să corespundă cu ceea ce funcționează efectiv în organizație. Evaluăm nivelul real de pregătire al organizației, nu doar existența documentelor. Pregătim organizația pentru evaluări interne, audituri externe și verificări de conformitate: centralizarea evidențelor, identificarea lacunelor, simulări de verificare și formularea răspunsurilor tehnice și organizaționale către autoritățile competente. Durata depinde de dimensiunea organizației și de nivelul de maturitate constatat la analiza gap. Etapa 1 se poate parcurge independent, ca verificare preliminară. Stabilirea calității de entitate esențială sau importantă și a obligațiilor aplicabile. Compararea situației existente cu cerințele legale, pe componenta tehnică și organizatorică. Politici, proceduri, registrul riscurilor, planul de răspuns la incidente, evidențele. Măsurile tehnice și organizatorice, responsabilitățile interne, evaluarea furnizorilor. Verificarea a ceea ce s-a implementat și pregătirea pentru controale externe. Documentele și evidențele predate la finalul proiectului. Setul exact depinde de încadrare și de rezultatul analizei gap. NIS2 extinde domeniul de aplicare față de directiva anterioară, acoperind mai multe sectoare și categorii de entități decât cadrul precedent. Dacă nu știți încă dacă organizația intră sub incidența NIS2, prima etapă, evaluarea încadrării, răspunde exact la această întrebare. Dacă nu intră, vă comunicăm acest lucru în mod direct. Diferența dintre un dosar de conformitate și o conformitate reală se vede la primul control. Auditul urmărește dacă organizația: Cele două componente se contractează împreună sau separat. Valorile de mai jos sunt praguri de pornire, iar oferta finală rezultă din evaluarea încadrării și din dimensiunea reală a organizației. Dacă încă alegeți între implementarea în regie proprie, un proiect de consultanță și un rol externalizat, comparația celor trei variante arată formulele de cost și criteriile de alegere. Proiect cu durată determinată, de la analiza gap până la documentația și măsurile puse în funcțiune. Tarif pe proiect. Misiune de audit condusă de auditor NIS acreditat de DNSC, cu raport și plan de remediere prioritizat. Tarif pe misiune. Livrabilele de bază, acoperite de pragul de pornire al fiecărei componente. Construirea sistemului de conformitate, de la încadrare până la măsuri funcționale. Verificarea independentă a modului în care măsurile funcționează, nu doar a faptului că există documente. Elementele pe care le stabilim în discuția preliminară, înainte de a transmite oferta. Trei criterii decid, în majoritatea cazurilor: sectorul (dacă apare în anexele OUG 155/2024), dimensiunea (cel puțin 50 de angajați sau peste 10 milioane de euro cifră de afaceri) și poziția în lanțul de aprovizionare al unei entități esențiale sau importante. Codul CAEN singur nu este suficient. Evaluarea încadrării răspunde la această întrebare în scris. Da. Auditul de conformare poate fi contractat separat, ca verificare independentă a nivelului de pregătire, inclusiv atunci când implementarea a fost făcută intern sau de un alt furnizor. Rezultatul este un raport cu neconformitățile identificate și recomandări de remediere prioritizate. Depinde de dimensiunea organizației, de numărul de sedii și de nivelul de maturitate constatat la analiza gap. Evaluarea încadrării se parcurge rapid și independent; restul etapelor se planifică după rezultatul analizei gap, cu un calendar convenit la început. Conformitatea NIS2 nu este un proiect care se termină: cerințele se actualizează, furnizorii se schimbă, incidentele apar, iar evidențele trebuie să fie actuale în ziua în care sunt cerute. Organizațiile care nu au resursa internă pentru această întreținere pot externaliza rolul prin serviciul de responsabil NIS2 externalizat. Nu. Un audit verifică dacă măsurile descrise în documente sunt implementate, aplicate și susținute operațional. De aceea consultanța acoperă și partea tehnică și organizatorică, nu doar redactarea documentelor. Discuția preliminară de încadrare se desfășoară fără costuri. În situația în care organizația nu intră sub incidența NIS2, vă comunicăm acest lucru în mod direct.Consultanță NIS2 și audit de conformitate
Ce primiți
Evaluarea încadrării
Analiza gap
Documentația de conformitate
Măsuri tehnice și organizatorice
Auditul de conformare
Pregătirea pentru control
Cum decurge
Încadrare
Analiză gap
Documentație
Implementare
Audit
Livrabile
Pentru cine este
Un audit util verifică funcționarea, nu existența
Tarife
de la 10.000 EUR
de la 5.000 EUR
Ce intră în fiecare tarif
de la 10.000 EUR pe proiect
de la 5.000 EUR pe misiune
Ce influențează prețul
Întrebări frecvente
01Cum știu dacă organizația mea intră sub incidența NIS2?
02Putem contracta doar auditul, fără consultanță?
03Cât durează un proiect de conformare?
04Ce se întâmplă după încheierea implementării?
05Documentația este suficientă pentru conformitate?
Comunicați-ne sectorul de activitate. Vă indicăm obligațiile aplicabile.