Ghid interactiv · Implementarea NIS2 · Etapa 5 din 10
NIS2, etapa 5: documentația de securitate
Ce documente cere implementarea NIS2 și cum se fac: harta cerințelor art. 13 către politici, proceduri, formulare și registre, ordinea redactării, adaptarea la realitatea organizației, aprobarea, comunicarea și controlul versiunilor.
Ce intră și ce iese din etapa 5
Primiți din etapa 4
- planul de măsuri, cu acțiunile de documentație etichetate
- declarația de aplicabilitate și lista controalelor
- domeniul și registrul riscurilor
Predați etapei 6
- politica, deciziile și metodologiile aprobate
- procedurile, formularele și registrele adaptate
- registrul controlului documentelor
- dovezile comunicării și instruirii
→ Etapa 6: implementarea măsurilor tehnice, organizatorice și contractuale
Instrumente pentru etapa 5
Harta documentelor pe literele art. 13, calendarul etapei și lista de închidere.
- Harta documentelor NIS2 art. 13 din OUG nr. 155/2024 → documente operaționale, formulare, instrumente de audit, registre
- Fereastra documentației orientativ: Z+60 → Z+180
- Este etapa 5 închisă? toate punctele bifate · fiecare cu dovadă în dosar
Modele de documente pentru etapa 5
Texte de pornire. Înlocuiți câmpurile dintre paranteze drepte și treceți documentul prin aprobarea internă.
- Politica de management al securității cibernetice (structură) Documentul de bază al programului, aprobat de conducere.
- Șablonul unei proceduri operaționale Structura comună pentru toate procedurile (OP-04 … OP-20).
- Registrul controlului documentelor (R17) Coloanele registrului care ține versiunile sub control.
- Confirmarea de luare la cunoștință Pentru procedurile critice comunicate personalului.
Textul complet al modelelor, cu copiere și descărcare în format Word, este disponibil după autentificare. Contul este gratuit.
Modelele de pe această pagină sunt prescurtate. Pachetele de documentație NIS2 ProDefence conțin versiunile complete și editabile ale tuturor documentelor din harta de mai sus: 1.500 EUR pentru entități importante (219 documente) și 2.000 EUR pentru entități esențiale (229 de documente).
Vedeți pachetele de documentație →Ce se întâmplă dacă documentația este de fațadă
- Documentele care descriu procese inexistente sunt contrazise de dovezi la audit și la control.
- O politică nu se prezintă drept dovadă de implementare: DNSC și auditorii cer urmele de funcționare.
- Documentele nerevizuite de 2 ani coboară nota de documentație la stadiul 2.
- Fără controlul versiunilor, angajații aplică proceduri vechi.
Etapa 5, pas cu pas
Descrierea completă a fiecărui pas (ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente), tabelele de referință, instrumentele și modelele sunt disponibile după autentificare. Contul este gratuit.
Termeni folosiți
- RACI
- matrice care arată, pentru fiecare activitate, cine aprobă (A), cine realizează (R), cine este consultat (C) și cine este informat (I)
- KPI
- indicator de performanță: arată dacă un control funcționează (de exemplu, acoperirea MFA)
- KRI
- indicator de risc: semnalează creșterea expunerii (de exemplu, vulnerabilități critice peste termen)
- declarația de aplicabilitate
- documentul în care entitatea arată ce controale aplică, ce preia de la grup sau din reglementări sectoriale și ce exclude, cu justificare
- BIA
- analiza impactului asupra activității: serviciile prioritare, dependențele, impactul în timp, RTO și RPO
- RTO
- timpul maxim acceptat până la reluarea unui serviciu
- RPO
- cantitatea maximă de date, exprimată în timp, care poate fi pierdută
- PNRISC
- platforma națională de raportare a incidentelor de securitate cibernetică, prin care se raportează incidentele semnificative
Faceți etapa 5 cu ProDefence
Puteți parcurge etapa singuri, cu ghidul de pe această pagină. Dacă vreți să fie făcută o singură dată și corect, o preluăm noi, cu auditori NIS atestați de DNSC.
Politici, proceduri, registre, formulare și instrumente de audit, editabile, pentru întregul ciclu.
1.500 EUR importante · 2.000 EUR esențialeAlegeți pachetul →Încadrare, analiză gap, evaluarea riscului, documentație și plan de remediere, până la audit.
evaluarea încadrării, la cerereSolicitați evaluarea →Rolul de responsabil acoperit de ProDefence: relația cu DNSC, coordonarea măsurilor, raportarea către conducere.
de la 800 EUR pe lunăVedeți serviciul →Cursuri NIS2, de inițiere, de răspuns la incidente și ISO 27001, cu certificat digital pentru fiecare participant.
cursuri gratuite și profesionaleVedeți cursurile →Cele 10 etape ale implementării NIS2
Fiecare etapă are aceeași structură: pașii în diagramă, instrumente, modele, documente și termene.
Documentația nu demonstrează securitatea. Demonstrează că organizația știe ce are de făcut și că a decis în scris cum face.
Cum folosiți această etapă
Fără cont
- vederea explodată a etapei: pașii și componentele lor;
- ce intră și ce iese din etapă, riscurile și glosarul.
Cu cont gratuit
- detaliile fiecărui pas: ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente;
- toate tabelele de referință;
- instrumentele interactive: calculatoare de termene cu export în calendar, liste de verificare, explorarea controalelor, indicatori;
- modelele de documente, cu descărcare în format Word.
Obligațiile legale menționate sunt cele din OUG nr. 155/2024 în forma consolidată, aprobată prin Legea nr. 124/2025, din ordinele și deciziile DNSC în vigoare, verificate la 26.10.2026.
Material informativ. Verificați forma consolidată a actelor și versiunea curentă a instrumentelor DNSC înainte de orice transmitere. Instrumentele de pe această pagină sunt orientative și nu înlocuiesc analiza juridică sau decizia DNSC.