Ghid interactiv · Implementarea NIS2 · Etapa 2 din 10
NIS2, etapa 2: domeniul și evaluarea nivelului de risc
Ce faceți în primele 60 de zile de la decizia DNSC: stabiliți domeniul, construiți inventarele, evaluați nivelul de risc cu instrumentul ENIRE@RO, semnați și transmiteți raportul, aflați nivelul de asigurare și analizați riscurile serviciilor. Selectați un pas pentru explicație, temei, termen și dovadă.
Ce intră și ce iese din etapa 2
Primiți din etapa 1
- decizia DNSC, data Z și identificatorul unic
- dosarul de încadrare și lista serviciilor
- responsabilul desemnat, cu mandat și buget
Predați etapei 3
- domeniul aprobat și inventarele cu proprietari
- raportul ENIRE@RO semnat și confirmarea transmiterii
- nivelul de asigurare validat: Bază, Important sau Esențial
- registrul riscurilor cu tratamente și risc rezidual aprobat
→ Etapa 3: autoevaluarea maturității, în 60 de zile de la transmiterea ENIRE@RO
Instrumente pentru etapa 2
Nivelul de asigurare din scorul ENIRE@RO, fișa serviciului, calendarul termenelor și lista de închidere. Rezultatele sunt orientative.
- Ce nivel de asigurare rezultă din scor? scor ENIRE@RO → Bază (0-99) · Important (100-199) · Esențial (200-1.500)
- Fișa serviciului NIS2 o fișă pentru fiecare serviciu reglementat
- Termenele etapei 2 60 de zile de la Z pentru ENIRE@RO · 60 de zile de la transmitere pentru autoevaluare
- Este etapa 2 închisă? toate punctele bifate · fiecare cu dovadă în dosar
Modele de documente pentru etapa 2
Texte de pornire pentru documentele etapei. Înlocuiți câmpurile dintre paranteze drepte și treceți documentul prin aprobarea internă.
- Formularul de aprobare a domeniului NIS2 Domeniul aprobat de conducere, înainte de evaluarea ENIRE@RO.
- Mesajul de transmitere a raportului ENIRE@RO Pentru transmiterea prin e-mail, când platforma NIS2@RO nu este disponibilă.
- Fișa scenariului de risc Leagă amenințarea, vulnerabilitatea, impactul, controalele și decizia de tratament.
- Acceptarea riscului și excepția O decizie temporară, care nu se prezintă drept control eficace.
Textul complet al modelelor, cu copiere și descărcare în format Word, este disponibil după autentificare. Contul este gratuit.
Modelele de pe această pagină sunt prescurtate. Versiunile complete și editabile sunt în pachetele de documentație NIS2 ProDefence: 1.500 EUR pentru entități importante și 2.000 EUR pentru entități esențiale.
Vedeți pachetele de documentație →Ce se întâmplă dacă etapa 2 este făcută superficial
- Netransmiterea evaluării ENIRE@RO este contravenție: 1.500 – 500.000 lei pentru entitățile esențiale și 1.000 – 300.000 lei pentru cele importante.
- Un domeniu prea îngust scoate din analiză sisteme de care depinde serviciul; la audit, ele apar ca lacune.
- Valorile modificate fără justificare pot duce la un nivel de asigurare contestat și la refacerea evaluării.
- Fără inventar și registrul riscurilor, organizația nu poate răspunde la o cerere DNSC privind activele și riscurile.
Etapa 2, pas cu pas
Descrierea completă a fiecărui pas (ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente), tabelele de referință, instrumentele și modelele sunt disponibile după autentificare. Contul este gratuit.
Termeni folosiți
- Z
- data comunicării deciziei DNSC de identificare și înscriere în registru; din ea curg termenele inițiale
- NIS2@RO
- platforma oficială DNSC pentru înregistrare, informare și cooperare (platformanis2.ro); instrumentul NIS2@RO local se folosește doar când platforma nu este disponibilă
- ENIRE@RO
- instrumentul DNSC pentru evaluarea nivelului de risc al entității; din scorul lui rezultă nivelul de asigurare
- EVAL-MMS
- instrumentele DNSC de autoevaluare a maturității măsurilor, pe nivelurile Bază (B), Important (I) și Esențial (E)
- nivel de asigurare
- Bază, Important sau Esențial: setul de controale care se aplică, stabilit din evaluarea riscului; este diferit de categoria entității
- măsuri cheie
- controalele marcate ca esențiale de DNSC; au prag propriu și nu pot fi excluse ca neaplicabile
- N/A
- control exclus ca neaplicabil, în limitele Ordinului DNSC nr. 2/2026 și cu justificare în declarația de aplicabilitate
- RTO
- timpul maxim acceptat până la reluarea unui serviciu
- RPO
- cantitatea maximă de date, exprimată în timp, care poate fi pierdută
- RACI
- matrice care arată, pentru fiecare activitate, cine aprobă (A), cine realizează (R), cine este consultat (C) și cine este informat (I)
Faceți etapa 2 cu ProDefence
Puteți parcurge etapa singuri, cu ghidul de pe această pagină. Dacă vreți să fie făcută o singură dată și corect, o preluăm noi, cu auditori NIS atestați de DNSC.
Încadrare, analiză gap, evaluarea riscului, documentație și plan de remediere, până la audit.
evaluarea încadrării, la cerereSolicitați evaluarea →Rolul de responsabil acoperit de ProDefence: relația cu DNSC, coordonarea măsurilor, raportarea către conducere.
de la 800 EUR pe lunăVedeți serviciul →Politici, proceduri, registre, formulare și instrumente de audit, editabile, pentru întregul ciclu.
1.500 EUR importante · 2.000 EUR esențialeAlegeți pachetul →Platforma pentru implementarea NIS2: încadrare pas cu pas, structură și control asupra programului.
platformă onlineIntrați pe CysNis →Cele 10 etape ale implementării NIS2
Fiecare etapă are aceeași structură: pașii în diagramă, instrumente, modele, documente și termene.
Etapa 2 stabilește dimensiunea întregului program: din domeniu și din scorul ENIRE@RO rezultă dacă aplicați 34, 133 sau 218 controale.
Cum folosiți această etapă
Fără cont
- vederea explodată a etapei: pașii și componentele lor;
- ce intră și ce iese din etapă, riscurile și glosarul.
Cu cont gratuit
- detaliile fiecărui pas: ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente;
- toate tabelele de referință;
- instrumentele interactive: calculatoare de termene cu export în calendar, liste de verificare, explorarea controalelor, indicatori;
- modelele de documente, cu descărcare în format Word.
Obligațiile legale menționate sunt cele din OUG nr. 155/2024 în forma consolidată, aprobată prin Legea nr. 124/2025, din ordinele și deciziile DNSC în vigoare, verificate la 26.10.2026.
Material informativ. Verificați forma consolidată a actelor și versiunea curentă a instrumentelor DNSC înainte de orice transmitere. Instrumentele de pe această pagină sunt orientative și nu înlocuiesc analiza juridică sau decizia DNSC.