Ghid interactiv · Implementarea NIS2 · Etapa 10 din 10
NIS2, etapa 10: după audit — menținerea, autoevaluarea anuală și îmbunătățirea continuă
Ce face organizația după audit, an de an: indicatori care duc la decizii, calendarul de menținere, actualizările în registrul DNSC în 2 săptămâni sau 3 luni, radierea în 30 de zile, autoevaluarea anuală la cel mult 12 luni, planul de măsuri în 30 de zile, formarea, schimbările legislative și declarația prudentă.
Ce intră și ce iese din etapa 10
Primiți din etapele 8 și 9
- rapoartele de audit și planurile de acțiuni
- registrul solicitărilor DNSC și lecțiile controlului
- indicatorii și calendarul operațional
Ciclul următor
- autoevaluarea anuală transmisă și planul de măsuri
- datele din registrul DNSC la zi
- procesul-verbal al revizuirii conducerii și declarația prudentă
- planul anual de menținere
→ Anul următor: reluați etapa 10; la schimbări majore, reveniți la etapa corespunzătoare
Instrumente pentru etapa 10
Indicatorii pentru conducere, calendarul recurent, termenele legale anuale și criteriile de finalizare.
- Indicatorii de menținere formulă · prag · semnal de escaladare
- Calendarul anual de menținere evenimente repetitive în Outlook sau Google Calendar
- Termenele legale ale ciclului anual 12 luni · 30 de zile · 2 săptămâni · 3 luni · 30 de zile
- Este programul pregătit pentru evaluare? criteriile de finalizare · fiecare cu dovadă în dosar
Modele de documente pentru etapa 10
Documente pentru ciclul anual. Înlocuiți câmpurile dintre paranteze drepte.
- Planul anual de menținere Activitățile, termenele și responsabilii pentru anul următor.
- Raportul trimestrial către conducere Indicatori, tendințe, escaladări și decizii cerute.
- Actualizarea datelor comunicate DNSC În 2 săptămâni (identificare, contact, sector, încadrare) sau 3 luni (celelalte date).
- Notificarea în vederea radierii În 30 de zile de la constatarea schimbării.
- Declarația prudentă de pregătire Concluzia proporțională cu probele, cu domeniu, perioadă și limitări.
Textul complet al modelelor, cu copiere și descărcare în format Word, este disponibil după autentificare. Contul este gratuit.
Modelele de pe această pagină sunt prescurtate. Versiunile complete și editabile sunt în pachetele de documentație NIS2 ProDefence: 1.500 EUR pentru entități importante și 2.000 EUR pentru entități esențiale.
Vedeți pachetele de documentație →Ce se întâmplă dacă programul nu este menținut
- Neefectuarea autoevaluării sau netransmiterea planului de măsuri este contravenție, în categoria amenzilor de până la 10.000.000 EUR sau 2% din cifra de afaceri mondială (esențiale), respectiv 7.000.000 EUR sau 1,4% (importante).
- Neactualizarea datelor sau nenotificarea radierii: 1.500 – 500.000 lei (esențiale), 1.000 – 300.000 lei (importante).
- Controalele eficace la audit se degradează fără calendar: dovezile se învechesc, excepțiile expiră, furnizorii se schimbă.
- O declarație de conformitate fără domeniu, perioadă și limitări nu rezistă la un control DNSC.
Etapa 10, pas cu pas
Descrierea completă a fiecărui pas (ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente), tabelele de referință, instrumentele și modelele sunt disponibile după autentificare. Contul este gratuit.
Termeni folosiți
- EVAL-MMS
- instrumentele DNSC de autoevaluare a maturității măsurilor, pe nivelurile Bază (B), Important (I) și Esențial (E)
- ENIRE@RO
- instrumentul DNSC pentru evaluarea nivelului de risc al entității; din scorul lui rezultă nivelul de asigurare
- NIS2@RO
- platforma oficială DNSC pentru înregistrare, informare și cooperare (platformanis2.ro); instrumentul NIS2@RO local se folosește doar când platforma nu este disponibilă
- măsuri cheie
- controalele marcate ca esențiale de DNSC; au prag propriu și nu pot fi excluse ca neaplicabile
- N/A
- control exclus ca neaplicabil, în limitele Ordinului DNSC nr. 2/2026 și cu justificare în declarația de aplicabilitate
- declarația de aplicabilitate
- documentul în care entitatea arată ce controale aplică, ce preia de la grup sau din reglementări sectoriale și ce exclude, cu justificare
- nivel de asigurare
- Bază, Important sau Esențial: setul de controale care se aplică, stabilit din evaluarea riscului; este diferit de categoria entității
- KPI
- indicator de performanță: arată dacă un control funcționează (de exemplu, acoperirea MFA)
- KRI
- indicator de risc: semnalează creșterea expunerii (de exemplu, vulnerabilități critice peste termen)
Mențineți programul cu ProDefence
Puteți parcurge etapa singuri, cu ghidul de pe această pagină. Dacă vreți să fie făcută o singură dată și corect, o preluăm noi, cu auditori NIS atestați de DNSC.
Rolul de responsabil acoperit de ProDefence: relația cu DNSC, coordonarea măsurilor, raportarea către conducere.
de la 800 EUR pe lunăVedeți serviciul →Încadrare, analiză gap, evaluarea riscului, documentație și plan de remediere, până la audit.
evaluarea încadrării, la cerereSolicitați evaluarea →Politici, proceduri, registre, formulare și instrumente de audit, editabile, pentru întregul ciclu.
1.500 EUR importante · 2.000 EUR esențialeAlegeți pachetul →Platforma pentru implementarea NIS2: încadrare pas cu pas, structură și control asupra programului.
platformă onlineIntrați pe CysNis →Cursuri NIS2, de inițiere, de răspuns la incidente și ISO 27001, cu certificat digital pentru fiecare participant.
cursuri gratuite și profesionaleVedeți cursurile →Cele 10 etape ale implementării NIS2
Fiecare etapă are aceeași structură: pașii în diagramă, instrumente, modele, documente și termene.
NIS2 nu are o dată de final. Are un ciclu anual, iar fiecare an trebuie să arate, pe dovezi, că programul funcționează.
Cum folosiți această etapă
Fără cont
- vederea explodată a etapei: pașii și componentele lor;
- ce intră și ce iese din etapă, riscurile și glosarul.
Cu cont gratuit
- detaliile fiecărui pas: ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente;
- toate tabelele de referință;
- instrumentele interactive: calculatoare de termene cu export în calendar, liste de verificare, explorarea controalelor, indicatori;
- modelele de documente, cu descărcare în format Word.
Obligațiile legale menționate sunt cele din OUG nr. 155/2024 în forma consolidată, aprobată prin Legea nr. 124/2025, din ordinele și deciziile DNSC în vigoare, verificate la 26.10.2026.
Material informativ. Verificați forma consolidată a actelor și versiunea curentă a instrumentelor DNSC înainte de orice transmitere. Instrumentele de pe această pagină sunt orientative și nu înlocuiesc analiza juridică sau decizia DNSC.