Ghid interactiv · Implementarea NIS2 · Etapa 6 din 10
NIS2, etapa 6: implementarea măsurilor
Cum se pun în operare măsurile tehnice, organizatorice și contractuale: identități și MFA, configurații și vulnerabilități, date și criptografie, jurnalizare și detecție, incidente, backup și continuitate, instruire, furnizori, securitate fizică și dezvoltare, fiecare cu dovezi.
Ce intră și ce iese din etapa 6
Primiți din etapele 4 și 5
- planul de măsuri, cu acțiunile de implementare prioritizate
- politicile și procedurile aprobate
- inventarele și registrul riscurilor
Predați etapei 7
- controalele în operare, fiecare cu proprietar
- indexul dovezilor inițiale
- registrul controalelor actualizat
- măsurile cheie implementate
→ Etapa 7: operare, exerciții, teste și stabilizare
Instrumente pentru etapa 6
Exploratorul controalelor, termenul de remediere a unei vulnerabilități, indicatorii de implementare și lista de închidere. Rezultatele sunt orientative.
- Ce cere fiecare control 218 controale · filtrați pe funcție, nivel și măsuri cheie · căutați după cuvânt
- Până când trebuie remediată? termene interne recomandate, după prioritate
- Indicatorii de implementare valori introduse de voi → procent și semnal de escaladare
- Este etapa 6 închisă? toate punctele bifate · fiecare cu dovadă în dosar
Modele de documente pentru etapa 6
Formulare de lucru pentru controalele implementate. Înlocuiți câmpurile dintre paranteze drepte.
- Solicitarea și aprobarea accesului Lasă dovada nevoii, aprobării și duratei.
- Clauzele minime de securitate pentru furnizori Anexă la contractele furnizorilor critici și ridicați.
- Fișa unei reguli de detecție Pentru fiecare regulă din monitorizare.
- Fișa testului de restaurare Dovada că backupul poate fi folosit.
- Fișa aprobării lansării Poarta de control înainte de punerea în producție.
Textul complet al modelelor, cu copiere și descărcare în format Word, este disponibil după autentificare. Contul este gratuit.
Modelele de pe această pagină sunt prescurtate. Versiunile complete și editabile sunt în pachetele de documentație NIS2 ProDefence: 1.500 EUR pentru entități importante și 2.000 EUR pentru entități esențiale.
Vedeți pachetele de documentație →Ce se întâmplă dacă implementarea rămâne pe hârtie
- Nerespectarea măsurilor de gestionare a riscurilor este contravenție, cu amenzi de până la 10.000.000 EUR sau 2% din cifra de afaceri mondială (esențiale), respectiv 7.000.000 EUR sau 1,4% (importante).
- Un incident semnificativ fără jurnalizare nu poate fi raportat corect în termenele de 24 și 72 de ore.
- Backupul netestat se descoperă inutilizabil exact când este nevoie de el.
- Controalele fără dovezi primesc note mici la autoevaluare și constatări la audit.
Etapa 6, pas cu pas
Descrierea completă a fiecărui pas (ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente), tabelele de referință, instrumentele și modelele sunt disponibile după autentificare. Contul este gratuit.
Termeni folosiți
- PNRISC
- platforma națională de raportare a incidentelor de securitate cibernetică, prin care se raportează incidentele semnificative
- măsuri cheie
- controalele marcate ca esențiale de DNSC; au prag propriu și nu pot fi excluse ca neaplicabile
- BIA
- analiza impactului asupra activității: serviciile prioritare, dependențele, impactul în timp, RTO și RPO
- RTO
- timpul maxim acceptat până la reluarea unui serviciu
- RPO
- cantitatea maximă de date, exprimată în timp, care poate fi pierdută
- KPI
- indicator de performanță: arată dacă un control funcționează (de exemplu, acoperirea MFA)
- KRI
- indicator de risc: semnalează creșterea expunerii (de exemplu, vulnerabilități critice peste termen)
Faceți etapa 6 cu ProDefence
Puteți parcurge etapa singuri, cu ghidul de pe această pagină. Dacă vreți să fie făcută o singură dată și corect, o preluăm noi, cu auditori NIS atestați de DNSC.
Încadrare, analiză gap, evaluarea riscului, documentație și plan de remediere, până la audit.
evaluarea încadrării, la cerereSolicitați evaluarea →Teste tehnice de penetrare și de configurare, ca dovadă a eficacității controalelor.
teste tehniceVedeți serviciul →Rolul de responsabil acoperit de ProDefence: relația cu DNSC, coordonarea măsurilor, raportarea către conducere.
de la 800 EUR pe lunăVedeți serviciul →Politici, proceduri, registre, formulare și instrumente de audit, editabile, pentru întregul ciclu.
1.500 EUR importante · 2.000 EUR esențialeAlegeți pachetul →Cursuri NIS2, de inițiere, de răspuns la incidente și ISO 27001, cu certificat digital pentru fiecare participant.
cursuri gratuite și profesionaleVedeți cursurile →Cele 10 etape ale implementării NIS2
Fiecare etapă are aceeași structură: pașii în diagramă, instrumente, modele, documente și termene.
Implementarea nu se termină când soluția este instalată. Se termină când controlul funcționează, are un proprietar și lasă dovezi.
Cum folosiți această etapă
Fără cont
- vederea explodată a etapei: pașii și componentele lor;
- ce intră și ce iese din etapă, riscurile și glosarul.
Cu cont gratuit
- detaliile fiecărui pas: ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente;
- toate tabelele de referință;
- instrumentele interactive: calculatoare de termene cu export în calendar, liste de verificare, explorarea controalelor, indicatori;
- modelele de documente, cu descărcare în format Word.
Obligațiile legale menționate sunt cele din OUG nr. 155/2024 în forma consolidată, aprobată prin Legea nr. 124/2025, din ordinele și deciziile DNSC în vigoare, verificate la 26.10.2026.
Material informativ. Verificați forma consolidată a actelor și versiunea curentă a instrumentelor DNSC înainte de orice transmitere. Instrumentele de pe această pagină sunt orientative și nu înlocuiesc analiza juridică sau decizia DNSC.