Ghid interactiv · NIS2 · Entități esențiale

Implementarea NIS2 pentru entitățile esențiale

Cele șapte etape prin care trece o entitate esențială de la încadrare la menținere, cu termenele din OUG nr. 155/2024 și din ordinele DNSC. Selectați o etapă pentru a vedea ce cuprinde, ce rezultă din ea și cum vă putem sprijini.

ETAPELE IMPLEMENTĂRII NIS2, DE JOS ÎN SUS
FIG. 1 — ETAPELE IMPLEMENTĂRII NIS2, DE JOS ÎN SUS · Z = DATA DECIZIEI DNSC— — etape cu transmitere obligatorie către DNSC

Cele șapte etape pe scurt

  1. Etapa 1

    Încadrare și notificare

    Notificare prin NIS2@RO în cel mult 30 de zile de la data la care OUG devine aplicabilă entității

    Dosar de încadrare și confirmarea notificării. DNSC emite decizia de identificare și înscriere în registru în 60 de zile pentru entitățile esențiale.

  2. Etapa 2

    Guvernanță și responsabil

    Desemnarea responsabilului în 30 de zile de la comunicarea deciziei DNSC

    Decizii de guvernanță aprobate și comunicate.

  3. Etapa 3

    Domeniu și nivel de risc

    Evaluarea nivelului de risc cu ENIRE@RO, semnată de reprezentantul legal, în 60 de zile de la decizia DNSC

    Inventar aprobat și nivel de risc transmis. Categoria și nivelul sunt noțiuni distincte: o entitate esențială poate avea validat și nivelul Important sau Bază.

  4. Etapa 4

    Autoevaluare și plan de măsuri

    Prima autoevaluare în 60 de zile de la transmiterea ENIRE; planul de măsuri la DNSC în 30 de zile

    Autoevaluare asumată de management și transmisă; plan de măsuri aprobat.

  5. Etapa 5

    Proiectare și implementare

    Proiectare Z+60 … Z+180; implementare Z+90 … Z+365, prioritizată după risc

    Controale în operare, cu dovezi inițiale.

  6. Etapa 6

    Stabilizare și audit

    Rezultatele oricărui audit de securitate se transmit la DNSC în 5 zile; planul de măsuri în 15 zile lucrătoare

    Raport de audit, plan de măsuri și retestare.

  7. Etapa 7

    Menținere și autoevaluare anuală

    Autoevaluare anuală, la cel mult 12 luni de la precedenta, asumată de management

    Ciclu anual funcțional și îmbunătățire continuă.

Întrebări frecvente

Care este primul termen pentru o entitate esențială?

Notificarea în vederea înregistrării, prin platforma NIS2@RO, în cel mult 30 de zile de la data la care OUG nr. 155/2024 devine aplicabilă entității. DNSC emite apoi decizia de identificare și înscriere în registru în 60 de zile de la notificare.

Ce înseamnă momentul Z?

Z este data comunicării deciziei DNSC de identificare și înscriere în registru. De la ea curg termenele de 30 de zile pentru desemnarea responsabilului și de 60 de zile pentru evaluarea nivelului de risc cu ENIRE@RO.

Câte controale de securitate trebuie implementate?

Depinde de nivelul de asigurare validat de DNSC pe baza scorului ENIRE@RO: 34 de controale la nivelul Bază, 133 la nivelul Important și 218 la nivelul Esențial. Categoria entității și nivelul de asigurare sunt noțiuni distincte.

Trebuie transmis planul de măsuri la DNSC?

Da. Entitățile esențiale transmit planul de măsuri pentru remedierea deficiențelor în 30 de zile de la autoevaluare.

Cum vă poate ajuta ProDefence?

ProDefence acoperă toate etapele: încadrare, consultanță și audit NIS2, responsabil NIS2 externalizat, teste de penetrare, analiza incidentelor și cursuri pentru conducere și personal. Discuția preliminară de încadrare este gratuită.

Parcurgeți etapele cu ProDefence

Aceleași echipe care redactează documentația de conformitate execută testarea tehnică, analiza incidentelor și instruirea. Discuția preliminară de încadrare este gratuită, iar dacă organizația nu intră sub NIS2, vă spunem direct.

Consultanță și audit NIS2Responsabil NIS2 externalizatTeste de penetrareAnaliză malware și incidenteCursuri pentru conducere și personalPlatforma CysNis
Solicitați o evaluareGhidul pentru entitățile importante →
Toate ghidurile interactive →Legislația NIS2 în România →

Termenele sunt cele din OUG nr. 155/2024 în forma consolidată, aprobată prin Legea nr. 124/2025, din Ordinul DNSC nr. 1/2026 (completat prin Ordinul DNSC nr. 2/2026) și din Metodologia aprobată prin Ordinul DNSC nr. 2/2025, verificate la 26.10.2026.

Material informativ. Verificați forma consolidată a actelor și versiunea curentă a instrumentelor DNSC (NIS2@RO, ENIRE@RO, EVAL-MMS) înainte de orice transmitere.

Sari la conținut