Ghid interactiv · NIS2 · Consultanță și audit

Consultanța NIS2, de la încadrare la audit

Cum decurge un proiect de consultanță NIS2: încadrare, analiză gap, risc, documentație, măsuri, audit și predare. Pentru fiecare etapă vedeți ce se face, ce primiți și ce termen legal o însoțește.

PROIECTUL DE CONSULTANȚĂ NIS2, DE JOS ÎN SUS
FIG. 1 — PROIECTUL DE CONSULTANȚĂ NIS2, DE JOS ÎN SUS— — componenta de audit, contractabilă separat

Etapele pe scurt

  1. Etapa 1

    Evaluarea încadrării

    Notificarea prin NIS2@RO se face în 30 de zile de la data la care OUG devine aplicabilă entității

    Raport de încadrare și lista obligațiilor aplicabile organizației.

  2. Etapa 2

    Analiza gap

    Situația reală comparată cu cerințele aplicabile, pe componenta tehnică și organizatorică

    Raport de analiză gap și plan de măsuri prioritizat.

  3. Etapa 3

    Analiza de risc

    Evaluarea nivelului de risc cu ENIRE@RO se transmite în 60 de zile de la decizia DNSC

    Registru de riscuri și plan de tratare a riscurilor.

  4. Etapa 4

    Documentația de conformitate

    Documentele se aprobă formal de conducere înainte de a deveni obligatorii intern

    Set de politici și proceduri, plan de răspuns la incidente, mecanisme de raportare.

  5. Etapa 5

    Măsuri tehnice și organizatorice

    Măsurile se implementează conform nivelului de asigurare validat de DNSC

    Măsuri puse în funcțiune, cu responsabili și dovezi.

  6. Etapa 6

    Auditul de conformare

    Rezultatele oricărui audit de securitate se transmit la DNSC în 5 zile de la finalizare

    Raport de audit cu neconformitățile identificate și plan de remediere.

  7. Etapa 7

    Pregătire control și predare

    Plan de măsuri după control în 15 zile lucrătoare de la nota de constatare

    Sistem de conformitate predat, pregătit pentru control.

Întrebări frecvente

Cum știu dacă organizația mea intră sub incidența NIS2?

Trei criterii decid, în majoritatea cazurilor: sectorul din anexele OUG 155/2024, dimensiunea (cel puțin 50 de angajați sau peste 10 milioane de euro cifră de afaceri) și poziția în lanțul de aprovizionare al unei entități esențiale sau importante. Codul CAEN singur nu este suficient.

Putem contracta doar auditul?

Da. Consultanța și auditul de conformare se contractează împreună sau separat. Auditul pornește de la 5.000 EUR pe misiune.

Cât costă un proiect de consultanță?

Consultanța și implementarea pornesc de la 10.000 EUR pe proiect. Oferta finală rezultă din evaluarea încadrării, dimensiunea organizației, infrastructură și documentația existentă.

Documentația este suficientă pentru conformitate?

Nu. Auditul și controlul verifică dacă măsurile funcționează efectiv. Documentația trebuie să descrie ce se aplică în realitate.

Ce se întâmplă după încheierea proiectului?

Sistemul trebuie menținut. Rolul de responsabil poate fi preluat intern sau externalizat către ProDefence.

Discutați cu ProDefence

Aceleași echipe care redactează documentația de conformitate execută testarea tehnică, analiza incidentelor și instruirea. Discuția preliminară de încadrare este gratuită, iar dacă organizația nu intră sub NIS2, vă spunem direct.

Consultanță și audit NIS2Responsabil NIS2 externalizatPachete de documentație NIS2Teste de penetrareCursuri pentru conducere și personalPlatforma CysNis
Solicitați o evaluareGhidul responsabilului externalizat →
Toate ghidurile interactive →Legislația NIS2 în România →

Obligațiile legale menționate sunt cele din OUG nr. 155/2024 în forma consolidată, aprobată prin Legea nr. 124/2025, și din Ordinul DNSC nr. 1/2026, verificate la 26.10.2026. Tarifele sunt praguri de pornire; oferta finală rezultă din evaluarea încadrării.

Material informativ. Verificați forma consolidată a actelor și versiunea curentă a instrumentelor DNSC înainte de orice transmitere.

Sari la conținut