Ghid interactiv · Implementarea NIS2 · Etapa 1 din 10
NIS2, etapa 1: încadrare, notificare și guvernanță
Tot ce face organizația la început de drum, în ordinea în care se face: verificarea încadrării, adresa de contact permanentă, notificarea către DNSC, decizia DNSC, decizia de desemnare a responsabilului, mandatul, formarea conducerii și primele aprobări. Selectați un pas sau o acțiune pentru explicație, temei legal, cine face, termen și ce dovadă rămâne.
Ce intră și ce iese din etapa 1
Porniți cu
- datele juridice și financiare ale fiecărei persoane juridice
- lista serviciilor prestate efectiv
- contractele cu furnizorii de internet și cloud
Predați etapei 2
- dosarul de încadrare și confirmarea notificării
- decizia DNSC și data Z
- responsabilul și înlocuitorul desemnați, cu mandat și buget
- politica aprobată și registrele deschise
→ Etapa 2: domeniul și evaluarea nivelului de risc, în 60 de zile de la Z
Instrumente pentru etapa 1
Instrumente pentru pașii etapei: verificarea încadrării, condițiile responsabilului, fișa notificării, calendarul termenelor și lista de închidere. Rezultatele sunt orientative și nu înlocuiesc analiza juridică sau decizia DNSC.
- Verificați încadrarea pe CysNis
- Responsabilul îndeplinește condițiile? esențiale: art. 14 alin. (4) lit. a)-e), cumulativ · excepții: administrație publică, micro, mici
- Fișa de pregătire a notificării șase secțiuni ale formularului · fiecare câmp cu sursa și persoana care îl furnizează
- Calendarul termenelor, din datele voastre Z = data comunicării deciziei DNSC · termenele curg în zile calendaristice
- Este etapa 1 închisă? toate punctele bifate · fiecare cu dovadă în dosar
Modele de documente pentru etapa 1
Texte de pornire pe care le adaptați organizației. Înlocuiți câmpurile dintre paranteze drepte cu informații verificate, apoi treceți documentul prin aprobarea internă obișnuită.
- Decizia de guvernanță și desemnare a responsabilului Decizia semnată de conducere în 30 de zile de la Z. Poate cuprinde și domeniul inițial, resursele, formarea și escaladarea.
- Mandatul responsabilului (anexa nr. 1 la decizie) Ce poate face responsabilul și ce trebuie să-i furnizeze ceilalți.
- Matricea responsabilităților (anexa nr. 4) A = aprobă, R = realizează, C = consultat, I = informat.
- Comunicarea internă a desemnării Mesajul către conducere, IT, OT, juridic, HR, DPO și furnizorii critici.
- Procesul-verbal al primei raportări către conducere Închide etapa 1 și dovedește supravegherea exercitată de conducere.
Textul complet al modelelor, cu copiere și descărcare în format Word, este disponibil după autentificare. Contul este gratuit.
Modelele de pe această pagină sunt prescurtate. Versiunile complete și editabile sunt în pachetele de documentație NIS2 ProDefence: 1.500 EUR pentru entități importante și 2.000 EUR pentru entități esențiale.
Vedeți pachetele de documentație →Ce aprobă și semnează conducerea în etapa 1
Conducerea răspunde pentru aplicarea NIS2 chiar dacă deleagă coordonarea. În etapa 1, aceste decizii sunt ale ei și trebuie să existe în scris.
| Decizie | Ce aprobă conducerea | Când |
|---|---|---|
| Decizia de încadrare | aprobă raționamentul: categoria esențială sau importantă și persoanele juridice incluse | înainte de notificare |
| Notificarea către DNSC | aprobă conținutul declarat autorității | în 30 de zile de la aplicabilitate |
| Decizia de desemnare | desemnează responsabilul și înlocuitorul; verifică condițiile pentru entitățile esențiale | în 30 de zile de la Z |
| Mandatul și resursele | aprobă autoritatea responsabilului, bugetul și accesul la informații | în 30 de zile de la Z |
| Matricea responsabilităților | aprobă cine face, cine aprobă și cine verifică | în 30 de zile de la Z |
| Planul de formare | aprobă cursul acreditat pentru membrii conducerii și instruirea personalului | în etapa 1; cursurile cât mai devreme |
| Politica de securitate | aprobă regulile de bază ale programului | la închiderea etapei |
| Regula de escaladare | aprobă cine decide și cine raportează un incident semnificativ | din prima zi |
Documentele etapei 1
Ce trebuie să existe la final, cine îl întocmește și cine îl aprobă. Fiecare document este și dovadă la un audit sau control.
| Document | Întocmește | Aprobă | Dovada care se păstrează |
|---|---|---|---|
| Dosarul de încadrare | responsabilul de proiect, financiar, juridic | conducerea | calculul dimensiunii, corespondența cu anexele, decizia de încadrare |
| Notificarea NIS2@RO | responsabilul de proiect | conducerea | formularul transmis și confirmarea |
| Decizia DNSC | DNSC | — | decizia, data comunicării (Z), identificatorul |
| Decizia de desemnare și guvernanță | resursele umane, juridicul | conducerea | decizia semnată, comunicarea internă |
| Mandatul responsabilului | juridicul, responsabilul | conducerea | mandatul aprobat, fișa postului sau contractul |
| Analiza condițiilor art. 14 alin. (4) doar entități esențiale | resursele umane, juridicul | conducerea | organigrama, linia de raportare, analiza conflictului de interese |
| Matricea RACI | responsabilul | conducerea | matricea aprobată |
| Planul de formare | responsabilul, resursele umane | conducerea | planul, apoi certificatele și listele de prezență |
| Politica de management al securității cibernetice | responsabilul | conducerea | politica aprobată și dovada comunicării |
| Registrul obligațiilor și termenelor | responsabilul | — | registrul cu termene calculate și proprietari |
| Registrul transmiterilor DNSC | responsabilul | — | fiecare comunicare, cu aprobare și confirmare |
Ce se întâmplă dacă etapa 1 este sărită
- Notificarea și înregistrarea lipsă sau întârziată sunt contravenții: 1.500 – 500.000 lei pentru entitățile esențiale și 1.000 – 300.000 lei pentru cele importante. Prima amendă aplicată de DNSC pe OUG nr. 155/2024, în septembrie 2026, a privit exact obligația de notificare.
- Membrii conducerii răspund pentru supravegherea măsurilor, formare, mijloacele de contact, alocarea resurselor și desemnarea responsabilului (art. 60 alin. (1) lit. g)-k)).
- Fără data Z înregistrată și fără calendar, termenele etapelor 2-4 se ratează în lanț.
- Un responsabil fără mandat nu poate obține dovezile, iar întreaga documentație de mai târziu devine declarativă.
Etapa 1, pas cu pas
Descrierea completă a fiecărui pas (ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente), tabelele de referință, instrumentele și modelele sunt disponibile după autentificare. Contul este gratuit.
Termeni folosiți
- Z
- data comunicării deciziei DNSC de identificare și înscriere în registru; din ea curg termenele inițiale
- NIS2@RO
- platforma oficială DNSC pentru înregistrare, informare și cooperare (platformanis2.ro); instrumentul NIS2@RO local se folosește doar când platforma nu este disponibilă
- ENIRE@RO
- instrumentul DNSC pentru evaluarea nivelului de risc al entității; din scorul lui rezultă nivelul de asigurare
- EVAL-MMS
- instrumentele DNSC de autoevaluare a maturității măsurilor, pe nivelurile Bază (B), Important (I) și Esențial (E)
- PNRISC
- platforma națională de raportare a incidentelor de securitate cibernetică, prin care se raportează incidentele semnificative
- RACI
- matrice care arată, pentru fiecare activitate, cine aprobă (A), cine realizează (R), cine este consultat (C) și cine este informat (I)
- nivel de asigurare
- Bază, Important sau Esențial: setul de controale care se aplică, stabilit din evaluarea riscului; este diferit de categoria entității
Faceți etapa 1 cu ProDefence
Puteți parcurge etapa singuri, cu ghidul de pe această pagină. Dacă vreți să fie făcută o singură dată și corect, o preluăm noi, cu auditori NIS atestați de DNSC.
Încadrare, analiză gap, evaluarea riscului, documentație și plan de remediere, până la audit.
evaluarea încadrării, la cerereSolicitați evaluarea →Rolul de responsabil acoperit de ProDefence: relația cu DNSC, coordonarea măsurilor, raportarea către conducere.
de la 800 EUR pe lunăVedeți serviciul →Politici, proceduri, registre, formulare și instrumente de audit, editabile, pentru întregul ciclu.
1.500 EUR importante · 2.000 EUR esențialeAlegeți pachetul →Parcurgeți criteriile de încadrare pas cu pas, cu preluarea datelor după CUI.
online, în câteva minuteVerificați încadrarea →Cursuri NIS2, de inițiere, de răspuns la incidente și ISO 27001, cu certificat digital pentru fiecare participant.
cursuri gratuite și profesionaleVedeți cursurile →Cele 10 etape ale implementării NIS2
Fiecare etapă are aceeași structură: pașii în diagramă, instrumente, modele, documente și termene.
Etapa 1 nu produce securitate tehnică. Produce ceva fără de care securitatea nu poate fi demonstrată: o organizație înregistrată, un responsabil cu mandat și o conducere care a decis în scris.
Cum folosiți această etapă
Fără cont
- vederea explodată a etapei, cu descrierea fiecărui pas;
- prima parte a tabelelor de referință, riscurile și glosarul.
Cu cont gratuit
- toate tabelele de referință;
- instrumentele interactive: calculatoare de termene cu export în calendar, liste de verificare, explorarea controalelor, indicatori;
- modelele de documente, cu descărcare în format Word.
Obligațiile legale menționate sunt cele din OUG nr. 155/2024 în forma consolidată, aprobată prin Legea nr. 124/2025, din ordinele și deciziile DNSC în vigoare, verificate la 26.10.2026.
Material informativ. Verificați forma consolidată a actelor și versiunea curentă a instrumentelor DNSC înainte de orice transmitere. Instrumentele de pe această pagină sunt orientative și nu înlocuiesc analiza juridică sau decizia DNSC.