Ghid interactiv · Implementarea NIS2 · Etapa 3 din 10
NIS2, etapa 3: autoevaluarea inițială a maturității
Cum se face prima autoevaluare cu instrumentele EVAL-MMS: controalele aplicabile, declarația de aplicabilitate și excluderile N/A, cele două note pentru fiecare control, calculul și pragurile, asumarea de către conducere și transmiterea în 60 de zile de la evaluarea riscului.
Ce intră și ce iese din etapa 3
Primiți din etapa 2
- nivelul de asigurare validat și scorul ENIRE@RO
- domeniul, inventarele și registrul riscurilor
- data transmiterii ENIRE@RO, de la care curg 60 de zile
Predați etapei 4
- declarația de aplicabilitate, cu excluderile N/A justificate
- autoevaluarea asumată de conducere și transmisă la DNSC
- lista deficiențelor, cu măsurile cheie sub prag marcate
→ Etapa 4: planul de măsuri, în 30 de zile de la autoevaluare (transmis la DNSC de entitățile esențiale)
Instrumente pentru etapa 3
Exploratorul celor 218 controale, verificarea pragurilor, verificarea excluderilor N/A, calendarul și lista de închidere. Rezultatele sunt orientative.
- Exploratorul controalelor DNSC catalogul Ordinului DNSC nr. 1/2026 · 218 controale · filtrare pe nivel și funcție
- Atingeți pragul nivelului? Bază 2,5 / 2,5 · Important 3 / 3 · Esențial 3 / 3 / 3,5
- Excluderile N/A sunt valide? Bază ≤ 1 · Important ≤ 3 · Esențial ≤ 5 · fără măsuri cheie
- Termenele etapei 3 60 de zile de la transmiterea ENIRE@RO
- Este etapa 3 închisă? toate punctele bifate · fiecare cu dovadă în dosar
Modele de documente pentru etapa 3
Texte de pornire pentru documentele etapei. Înlocuiți câmpurile dintre paranteze drepte și treceți documentul prin aprobarea internă.
- Declarația de aplicabilitate (structură) Ce controale aplicați, ce preluați, ce acoperă reglementările sectoriale și ce excludeți.
- Justificarea unei excluderi N/A O fișă pentru fiecare control exclus.
- Fișa de justificare a notei Pentru fiecare control: ce s-a examinat și de ce nota este cea dată.
- Decizia de asumare a autoevaluării Conducerea își însușește autoevaluarea înainte de transmitere.
- Mesajul de transmitere a autoevaluării Pentru instrumentul local, când platforma NIS2@RO nu este disponibilă.
Textul complet al modelelor, cu copiere și descărcare în format Word, este disponibil după autentificare. Contul este gratuit.
Modelele de pe această pagină sunt prescurtate. Versiunile complete și editabile sunt în pachetele de documentație NIS2 ProDefence: 1.500 EUR pentru entități importante și 2.000 EUR pentru entități esențiale.
Vedeți pachetele de documentație →Ce se întâmplă dacă etapa 3 este făcută superficial
- Lipsa autoevaluării inițiale este contravenție: 1.500 – 500.000 lei pentru entitățile esențiale și 1.000 – 300.000 lei pentru cele importante; lipsa autoevaluării periodice intră în categoria amenzilor de până la 10.000.000 EUR sau 2% din cifra de afaceri (esențiale).
- Notele fără dovezi sunt contrazise la audit sau la control, iar credibilitatea întregului program scade.
- Excluderile N/A peste limite fac autoevaluarea neconformă până la remediere.
- Fără asumarea conducerii, autoevaluarea nu îndeplinește cerința legală.
Etapa 3, pas cu pas
Descrierea completă a fiecărui pas (ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente), tabelele de referință, instrumentele și modelele sunt disponibile după autentificare. Contul este gratuit.
Termeni folosiți
- NIS2@RO
- platforma oficială DNSC pentru înregistrare, informare și cooperare (platformanis2.ro); instrumentul NIS2@RO local se folosește doar când platforma nu este disponibilă
- ENIRE@RO
- instrumentul DNSC pentru evaluarea nivelului de risc al entității; din scorul lui rezultă nivelul de asigurare
- EVAL-MMS
- instrumentele DNSC de autoevaluare a maturității măsurilor, pe nivelurile Bază (B), Important (I) și Esențial (E)
- nivel de asigurare
- Bază, Important sau Esențial: setul de controale care se aplică, stabilit din evaluarea riscului; este diferit de categoria entității
- măsuri cheie
- controalele marcate ca esențiale de DNSC; au prag propriu și nu pot fi excluse ca neaplicabile
- N/A
- control exclus ca neaplicabil, în limitele Ordinului DNSC nr. 2/2026 și cu justificare în declarația de aplicabilitate
- declarația de aplicabilitate
- documentul în care entitatea arată ce controale aplică, ce preia de la grup sau din reglementări sectoriale și ce exclude, cu justificare
Faceți etapa 3 cu ProDefence
Puteți parcurge etapa singuri, cu ghidul de pe această pagină. Dacă vreți să fie făcută o singură dată și corect, o preluăm noi, cu auditori NIS atestați de DNSC.
Încadrare, analiză gap, evaluarea riscului, documentație și plan de remediere, până la audit.
evaluarea încadrării, la cerereSolicitați evaluarea →Politici, proceduri, registre, formulare și instrumente de audit, editabile, pentru întregul ciclu.
1.500 EUR importante · 2.000 EUR esențialeAlegeți pachetul →Rolul de responsabil acoperit de ProDefence: relația cu DNSC, coordonarea măsurilor, raportarea către conducere.
de la 800 EUR pe lunăVedeți serviciul →Audit de securitate cibernetică efectuat de auditori NIS atestați de DNSC, cu raport și plan de măsuri.
auditori atestați DNSCVedeți auditul →Cele 10 etape ale implementării NIS2
Fiecare etapă are aceeași structură: pașii în diagramă, instrumente, modele, documente și termene.
O autoevaluare bună nu are neapărat note mari. Are note pe care le puteți demonstra și un plan pentru cele care lipsesc.
Cum folosiți această etapă
Fără cont
- vederea explodată a etapei: pașii și componentele lor;
- ce intră și ce iese din etapă, riscurile și glosarul.
Cu cont gratuit
- detaliile fiecărui pas: ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente;
- toate tabelele de referință;
- instrumentele interactive: calculatoare de termene cu export în calendar, liste de verificare, explorarea controalelor, indicatori;
- modelele de documente, cu descărcare în format Word.
Obligațiile legale menționate sunt cele din OUG nr. 155/2024 în forma consolidată, aprobată prin Legea nr. 124/2025, din ordinele și deciziile DNSC în vigoare, verificate la 26.10.2026.
Material informativ. Verificați forma consolidată a actelor și versiunea curentă a instrumentelor DNSC înainte de orice transmitere. Instrumentele de pe această pagină sunt orientative și nu înlocuiesc analiza juridică sau decizia DNSC.