Documentația NIS2 a organizației tale, cu ghidul care o pune în practică
Până la 229 de documente Word și Excel, personalizate cu datele și logo-ul organizației, plus 12 luni de acces complet la Ghidul de implementare NIS2: ce faci, în ce ordine și ce dovezi păstrezi, de la notificarea către DNSC până la audit.
Fără plată online. Primești contractul, iar factura se emite după semnare.
Unde se blochează, de obicei, implementarea NIS2
Cele mai multe organizații nu duc lipsă de bunăvoință, ci de structură. Trei situații apar aproape de fiecare dată.
Șabloane generice, greu de apărat
Politici descărcate sau preluate din alte cadre, fără legătură cu obligațiile din OUG nr. 155/2024, cu controalele DNSC și cu realitatea organizației.
Nimeni nu știe ordinea de lucru
Notificarea, desemnările, analiza de risc, măsurile, raportarea incidentelor și auditul se suprapun. Fără un traseu clar, munca se reia de mai multe ori.
Dovezile lipsesc la control
Documentele există, dar nu se poate demonstra cine răspunde, ce s-a implementat, ce s-a testat și ce deficiențe au fost remediate.
Răspunderea nu se poate delega. Organele de conducere aprobă măsurile de gestionare a riscurilor și răspund pentru ele, potrivit OUG nr. 155/2024. Se poate externaliza munca, nu și răspunderea. De aceea contează ca documentele să fie corecte, aprobate și susținute de dovezi.
Un program de lucru complet, nu un dosar de șabloane
Documentația arată ce trebuie să existe în organizație. Ghidul arată în ce ordine se face, cine face și ce dovezi rămân. Împreună, responsabilul NIS2 și conducerea au un traseu pe care îl pot urma și demonstra.
Documentația, personalizată
Politici, proceduri, registre și instrumente pentru întregul ciclu NIS2, livrate cu datele și logo-ul organizației.
- DOCX și XLSX complet editabile
- denumire, CUI, adrese, contact și logo în toate fișierele
- structură pe obligații, controale și responsabili
Ghidul de implementare NIS2
Acces complet, din prima zi, la toate cele 10 etape ale ghidului interactiv, „de la 0 la audit și după”.
- pașii fiecărei etape, în ordine
- responsabili, decizii și livrabile
- scris pentru responsabil și pentru conducere
Trasabilitate și dovezi
Obligațiile, controalele, documentele, dovezile și rezultatele verificărilor stau într-o structură comună, pregătită pentru audit.
- autoevaluare și audit intern
- registrul dovezilor și acțiuni corective
- pregătirea pentru controlul DNSC
Politici, proceduri și registre NIS2: tot ce primești
Documente Word
Politici, proceduri, planuri, decizii, ghiduri, playbook-uri, formulare și rapoarte, cu scop, responsabilități, fluxuri, excepții, dovezi, retenție și aprobare.
Registre și instrumente Excel
Inventare, matrici, calendare, registre operaționale, evaluări și indicatori, gata de completat, filtrat și urmărit pe responsabili.
Personalizare inclusă
Denumirea, datele de identificare, adresele, datele de contact și logo-ul organizației, aplicate de noi în toate documentele.
Etape în ghidul interactiv
Acces complet 12 luni, pe contul tău de pe prodefence.ro, cu pașii, responsabilii și livrabilele fiecărei etape.
Luni de actualizări
Actualizările publicate în primele 12 luni de la livrare sunt incluse, pentru ca documentația să țină pasul cu cadrul legal.
Integritate și licență
Manifest cu versiuni și hash-uri pentru verificarea integrității, plus documentul de licențiere al organizației.
Alege pachetul după încadrarea organizației
Ambele pachete acoperă întregul ciclu, de la aplicabilitate și implementare până la autoevaluare, audit intern și dosarul de dovezi. Dacă încadrarea nu e încă stabilită, folosește verificarea încadrării.
Documentație NIS2 personalizată + ghid
Implementare, operare, autoevaluare și audit intern, calibrate pentru nivelul important.
- 219 documente Word și Excel, nivelurile Bază și Important
- personalizare cu datele și logo-ul organizației
- Ghidul de implementare NIS2, toate cele 10 etape, 12 luni
- notificare DNSC, guvernanță, riscuri, incidente, continuitate, furnizori
- autoevaluare, audit intern, dosarul de dovezi și pregătirea controlului
- licență pentru o organizație și actualizări 12 luni
Livrare în cel mult 48 de ore lucrătoare de la plată și primirea datelor.
Vezi conținutul complet
- Personalizare: denumirea, datele de identificare, adresele, datele de contact și logo-ul organizației în toate documentele
- Ghidul de implementare NIS2: acces complet la toate cele 10 etape, 12 luni
- Chestionar de stabilire a incidenței, fișă de încadrare și dosar justificativ
- Procedura de notificare, datele pentru NIS2@RO și registrul comunicărilor cu DNSC
- Registrul actelor normative, matricea obligațiilor și calendarul termenelor
- Politica generală de securitate, cadrul de guvernanță, roluri, decizii și matrice RACI
- Metodologie, registre și planuri pentru managementul riscurilor
- BIA, RTO, RPO, inventare de active, servicii, date și dependențe
- Identități, acces, resurse umane, hardening, vulnerabilități, patching și criptografie
- Securitatea rețelelor, a cloud-ului, a dezvoltării și a achizițiilor
- Backup, restaurare, jurnalizare, detecție, alertare și monitorizare
- Raportarea incidentelor, formularele pentru termenele legale și playbook-uri
- BCP, DRP, exerciții, lecții învățate și managementul furnizorilor
- Autoevaluarea anuală a maturității și fișele justificative ale controalelor
- Procedura, programul și planul de audit intern, chestionar și fișe de eșantionare
- Indexul și registrul dovezilor, raport de audit, constatări și acțiuni corective
- Procedura de pregătire pentru controlul DNSC, KPI, KRI și dashboard de conformitate
- Documentele 1-215 din catalogul master și instrumentele pentru nivelurile Bază și Important
- Modulele transversale 218 pentru servicii gestionate și 227 pentru incidente care implică date personale
- Documentele 228 și 229 pentru licențiere și utilizarea controlată a pachetului
Documentație NIS2 personalizată + ghid
Aceeași acoperire, plus modulele de nivel esențial, sectoriale și OT.
- 229 documente, inclusiv nivelul Esențial
- tot conținutul pachetului pentru entități importante
- module TIC și cloud, OT, ICS și SCADA, servicii digitale
- module sectoriale: sănătate, energie, transport, apă, administrație publică
- delimitarea cerințelor DORA și a obligațiilor entităților critice
- personalizare, ghid complet 12 luni, licență și actualizări
Livrare în cel mult 48 de ore lucrătoare de la plată și primirea datelor.
Vezi conținutul complet
- Personalizare: denumirea, datele de identificare, adresele, datele de contact și logo-ul organizației în toate documentele
- Ghidul de implementare NIS2: acces complet la toate cele 10 etape, 12 luni
- Tot conținutul pachetului pentru entități importante, cele 219 documente
- Instrumentele pentru selectarea cerințelor Bază, Important și Esențial
- Documentul 216, Modul TIC și cloud
- Documentul 217, Modul OT, ICS și SCADA
- Documentul 219, Modul servicii digitale și infrastructură digitală
- Documentele 220-224 pentru sănătate, energie, transport, apă și administrație publică
- Documentul 225 pentru delimitarea cerințelor DORA
- Documentul 226 pentru delimitarea obligațiilor entităților critice
ProDefence S.R.L. nu este înregistrată ca plătitor de TVA, prin urmare la prețurile afișate nu se adaugă TVA. Numărul documentelor nu indică automat aplicabilitatea tuturor documentelor pentru o anumită organizație. Prețuri și condiții valabile la 9 noiembrie 2026.
Compară pachetele, componentă cu componentă
| Componentă | Entitate Importantă | Entitate Esențială |
|---|---|---|
| Aplicabilitate și încadrare | Inclus | Inclus |
| Notificare și relația cu DNSC | Inclus | Inclus |
| Guvernanță și responsabilități | Inclus | Inclus |
| Risc, active și servicii | Inclus | Inclus |
| Identități, acces și protecție | Inclus | Inclus |
| Jurnalizare și monitorizare | Inclus | Inclus |
| Incidente și raportare | Inclus | Inclus |
| Continuitate și recuperare | Inclus | Inclus |
| Furnizori și lanț de aprovizionare | Inclus | Inclus |
| Autoevaluare și audit intern | Inclus | Inclus |
| Bibliotecă de dovezi și acțiuni corective | Inclus | Inclus |
| Pregătirea pentru controlul DNSC | Inclus | Inclus |
| Module pentru nivelul de asigurare | Bază și Important | Bază, Important și Esențial |
| Module transversale 218 și 227 | Inclus | Inclus |
| Module TIC, cloud, OT, ICS și SCADA | Nu | Inclus |
| Module sectoriale | Nu | Inclus |
| Personalizare cu datele și logo-ul organizației | Inclus | Inclus |
| Ghidul de implementare NIS2, toate etapele, 12 luni | Inclus | Inclus |
| Manifest cu versiuni și hash-uri SHA-256 | Inclus | Inclus |
| Document distinct de licențiere | Inclus | Inclus |
| Actualizări incluse | 12 luni | 12 luni |
| Număr total de documente | 219 | 229 |
De la solicitare la documentație, în cinci pași
Documentele se personalizează pentru organizația ta, așa că pachetul nu se cumpără printr-un coș online, ci pe bază de contract.
Solicitarea
Trimiți formularul cu pachetul ales, denumirea și CUI-ul organizației și persoana de contact, cu e-mail pe domeniul organizației.
Contractul
Verificăm datele și îți trimitem contractul, cu licența de utilizare și clauza de confidențialitate.
Datele și factura
După semnare, ne trimiți pe e-mail datele organizației care apar în documente și logo-ul, iar noi emitem factura.
Livrarea
Documentația personalizată, în cel mult 48 de ore lucrătoare de la plată și primirea tuturor datelor.
Accesul la ghid
În același interval activăm accesul complet la Ghidul de implementare NIS2, pentru 12 luni.
Dacă persoana desemnată nu are încă un cont pe prodefence.ro, îl poate crea gratuit, înainte sau după solicitare.
Construită de oameni care auditează NIS2
Experiență de audit NIS
Membrii echipei ProDefence sunt auditori NIS atestați de DNSC. Documentația este scrisă pentru ce se verifică efectiv: decizii aprobate, măsuri implementate și dovezi care se pot prezenta.
Cadrul din România, nu un import
Conținutul pornește de la OUG nr. 155/2024 și actele subsecvente emise de DNSC. Standardele și bunele practici sunt folosite ca suport, delimitate clar de cerințele oficiale.
Operațională, nu declarativă
Proceduri, registre, formulare, planuri și liste de verificare pentru activitățile recurente, cu responsabil, termen, dovadă, rezultat al testării și acțiune de remediere.
Sprijin când ai nevoie de mai mult
Dacă vrei ajutor la implementare, aceeași echipă oferă consultanță și audit NIS2, responsabil NIS2 externalizat și platforma CysNIS.
Potrivit dacă îți construiești propriul program NIS2
Este pentru tine dacă
- organizația este entitate importantă sau esențială potrivit OUG nr. 155/2024
- ai un responsabil NIS2 sau o echipă internă care duce implementarea
- vrei documentație coerentă și un traseu clar, fără să pornești de la zero
- conducerea trebuie să aprobe măsurile și să poată demonstra ce s-a făcut
Nu este pentru tine dacă
- ești firmă de consultanță și vrei să livrezi documentația clienților: licența interzice livrarea către terți
- cauți o certificare sau o confirmare emisă de DNSC: pachetul nu este nici una, nici alta
- vrei ca altcineva să implementeze totul: pentru asta există responsabilul NIS2 externalizat
Achiziția sau completarea documentelor nu demonstrează automat implementarea ori conformitatea. Conformitatea trebuie susținută prin decizii aprobate, măsuri implementate, evidențe, rezultate de test, monitorizare și remedierea deficiențelor. Cerințele sectoriale și forma în vigoare a actelor normative trebuie verificate pentru fiecare organizație.
Licență clară, pentru propriul program de conformare
Biblioteca se licențiază exclusiv organizațiilor vizate de NIS2. Licența face parte din contractul semnat înainte de facturare, iar documentul de licențiere este inclus în livrare.
Licență pentru o singură organizație
Permite utilizarea și personalizarea în cadrul unei singure persoane juridice, pentru propriul program NIS2. Filialele și entitățile afiliate nu sunt incluse automat.
Licență la nivel de grup
Permite utilizarea de către entitățile juridice nominalizate în anexă, aflate sub control comun. Lista entităților se stabilește contractual și se actualizează la schimbarea structurii grupului.
Condițiile comune ale licenței
- șabloanele pot fi personalizate pentru beneficiarii autorizați;
- revânzarea, sublicențierea și redistribuirea bibliotecii sunt interzise;
- biblioteca nu poate fi folosită pentru a livra documentație către terți;
- drepturile editoriale și mențiunile de licențiere nu pot fi eliminate;
- actualizările standard sunt incluse timp de 12 luni de la livrare;
- suportul pentru integritatea livrării este disponibil 30 de zile, iar clarificările generale de utilizare sunt disponibile în perioada de actualizare;
- adaptarea conținutului NIS2 dincolo de datele de identificare și logo, implementarea, auditul și consultanța juridică sau tehnică se contractează separat;
- răspunderea este limitată în condițiile documentului de licențiere și ale legii aplicabile.
Ce ne întreabă organizațiile înainte de comandă
Documentele sunt editabile?
Da. Pachetul folosește formate DOCX și XLSX, astfel încât organizația să poată adapta documentele la structura, serviciile, sistemele și responsabilitățile sale.
Care este, de fapt, diferența dintre cele două pachete?
Ambele conțin documentele necesare pentru implementare, operare, autoevaluare, audit intern și dosarul de dovezi. Pachetul pentru entități importante conține documentele 1-215, 218, 227, 228 și 229, în total 219. Pachetul pentru entități esențiale le include integral și adaugă documentele 216, 217 și 219-226, în total 10 module extinse. Includerea unui modul nu stabilește automat aplicabilitatea sa.
Pachetul garantează conformitatea NIS2?
Nu. Documentele oferă structura de lucru. Conformitatea depinde de încadrarea corectă, implementarea măsurilor aplicabile, funcționarea controalelor și existența dovezilor verificabile.
Cum știu dacă sunt entitate importantă sau entitate esențială?
Încadrarea depinde de sector, de activitatea desfășurată și de dimensiunea organizației, potrivit OUG nr. 155/2024. Poți folosi instrumentul de verificare a încadrării sau ne poți transmite datele organizației pentru o analiză de aplicabilitate.
Sunt incluse documente pentru raportarea incidentelor?
Da, în ambele pachete. Sunt incluse procedura de raportare, criteriile pentru incidente semnificative și formularele pentru avertizarea timpurie, raportarea incidentului, raportul intermediar și raportul final.
Sunt incluse documente pentru audit și pentru dovezi?
Da, în ambele pachete. Sunt incluse procedura anuală de autoevaluare a maturității, fișele justificative ale controalelor, programul și planul de audit intern, chestionarele și eșantionarea, indexul și registrul dovezilor, raportul de audit, registrul constatărilor, acțiunile corective, indicatorii pentru conducere și procedura de pregătire pentru controlul DNSC.
Pot trece ulterior de la un pachet la celălalt?
Da. Dacă ai achiziționat pachetul pentru entități importante și încadrarea se schimbă sau ai nevoie de modulele sectoriale, plătești diferența dintre cele două pachete. Trimite-ne dovada comenzii inițiale.
Pot cumpăra pachetul ca firmă de consultanță?
Nu. Biblioteca se licențiază către organizațiile vizate de NIS2, pentru propriul program de conformare, și nu poate fi folosită pentru a livra documentație către terți. Pentru proiecte de conformare realizate cu sprijin extern, ProDefence oferă servicii de consultanță, implementare și audit.
Ce tip de licență trebuie ales?
Licența inclusă în prețurile afișate acoperă o singură persoană juridică. Pentru un grup de entități aflate sub control comun există licența de grup, care acoperă entitățile nominalizate în anexă și se ofertează la cerere.
Pot personaliza și aplica identitatea organizației?
Da, iar identificarea o aplicăm noi: denumirea, CUI-ul, adresele, datele de contact și logo-ul organizației apar în toate documentele livrate. Conținutul specific NIS2, adică rolurile, procesele, activele și termenele, îl adaptezi tu, cu ajutorul ghidului. Personalizarea nu transferă drepturile asupra bibliotecii de bază, iar mențiunile privind drepturile editoriale și licențierea trebuie păstrate.
Actualizările legislative sunt incluse?
Da. Licența standard include actualizările publicate timp de 12 luni de la livrare. Actualizările nu includ migrarea automată a documentelor personalizate, iar după expirare accesul la versiuni noi necesită reînnoire.
Cum se face livrarea?
Livrarea este electronică, în cel mult 48 de ore lucrătoare de la confirmarea plății și primirea tuturor datelor și a logo-ului. Primești, pe adresa de e-mail a persoanei de contact, linkul securizat de descărcare al documentației personalizate, manifestul cu hash-uri SHA-256 pentru verificarea integrității și documentul de licențiere. În același interval se activează accesul complet la ghid.
Ce primesc în Ghidul de implementare NIS2?
Acces complet, pe contul tău de pe prodefence.ro, la toate cele 10 etape ale ghidului interactiv: pașii fiecărei etape, responsabilii, livrabilele și legătura cu documentele din pachet. Fără pachet, membrii înregistrați primesc etapele treptat, pe măsură ce sunt deschise.
Ce se întâmplă după cele 12 luni de acces?
Accesul complet la ghid se poate prelungi la cerere. Dacă nu îl prelungești, contul rămâne activ, cu nivelul de acces al membrilor înregistrați, iar documentația livrată rămâne a organizației, în condițiile licenței.
De ce se semnează un contract înainte de plată?
Documentele se personalizează pentru o singură organizație, iar licența stabilește cine le poate folosi și în ce condiții. Contractul cuprinde licența și clauza de confidențialitate pentru datele schimbate, într-un singur document, iar factura se emite după semnare.
Se poate emite factură pe firmă?
Da. Factura se emite după semnarea contractului, pe denumirea firmei, codul de identificare fiscală și adresa transmise după semnarea contractului.
Solicită documentația NIS2 personalizată
Alege pachetul și spune-ne cine ești: denumirea organizației, CUI-ul și persoana de contact. Îți trimitem contractul, iar datele pentru documente și logo-ul le transmiți pe e-mail după semnare. Documentația personalizată și accesul complet la ghid urmează în cel mult 48 de ore lucrătoare de la plată și primirea datelor.
Nu știi sigur ce pachet ți se potrivește? Verifică încadrarea organizației sau scrie-ne la [email protected] și te sfătuim înainte de contract.
Ai nevoie de ajutor la implementare?
Pachetul nu include adaptarea conținutului NIS2 dincolo de datele de identificare și logo, evaluarea inițială, implementarea măsurilor, instruirea, exercițiile sau auditul. Acestea se contractează separat.