Ghid interactiv · Implementarea NIS2 · Etapa 4 din 10
NIS2, etapa 4: planul de măsuri
Cum transformați rezultatul autoevaluării într-un plan pe care conducerea îl poate aproba și DNSC îl poate verifica: deficiențe și cauze, prioritizare, acțiuni cu responsabil, termen, resurse și dovadă, aprobare, transmitere în 30 de zile pentru entitățile esențiale și urmărire până la închidere.
Ce intră și ce iese din etapa 4
Primiți din etapa 3
- autoevaluarea asumată și transmisă, cu data ei
- lista controalelor, măsurilor cheie și categoriilor sub prag
- registrul riscurilor din etapa 2
Predați etapelor 5 și 6
- planul de măsuri aprobat, cu priorități, termene și resurse
- confirmarea transmiterii la DNSC (entități esențiale)
- acțiunile etichetate pentru documentație și implementare
→ Etapa 5: documentația de securitate; etapa 6: implementarea măsurilor
Instrumente pentru etapa 4
Prioritizarea unei deficiențe, calendarul planului și lista de închidere. Rezultatele sunt orientative.
- Ce prioritate are această deficiență? măsuri cheie, obligații legale, risc ridicat → prioritatea 1
- Termenele planului de măsuri 30 de zile de la autoevaluare · repere 90 / 180 / 365 de zile
- Este etapa 4 închisă? toate punctele bifate · fiecare cu dovadă în dosar
Modele de documente pentru etapa 4
Texte de pornire pentru documentele etapei. Înlocuiți câmpurile dintre paranteze drepte și treceți documentul prin aprobarea internă.
- Planul de măsuri (structură) Documentul aprobat de conducere și, pentru entitățile esențiale, transmis la DNSC.
- Decizia de aprobare a planului Conducerea aprobă acțiunile, termenele și resursele.
- Fișa de retestare și închidere O acțiune se închide doar cu dovadă și retestare.
- Raportul lunar către conducere O pagină: progres, întârzieri, decizii cerute.
Textul complet al modelelor, cu copiere și descărcare în format Word, este disponibil după autentificare. Contul este gratuit.
Modelele de pe această pagină sunt prescurtate. Versiunile complete și editabile sunt în pachetele de documentație NIS2 ProDefence: 1.500 EUR pentru entități importante și 2.000 EUR pentru entități esențiale.
Vedeți pachetele de documentație →Ce se întâmplă dacă planul lipsește sau nu este urmărit
- Lipsa planului de măsuri este contravenție, în categoria amenzilor de până la 10.000.000 EUR sau 2% din cifra de afaceri mondială pentru entitățile esențiale.
- Un plan fără resurse sau fără termene justificate nu este credibil la control.
- Acțiunile închise fără retestare reapar ca deficiențe la audit.
- Deficiențele măsurilor cheie lăsate la final mențin entitatea sub prag la următoarea autoevaluare.
Etapa 4, pas cu pas
Descrierea completă a fiecărui pas (ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente), tabelele de referință, instrumentele și modelele sunt disponibile după autentificare. Contul este gratuit.
Termeni folosiți
- EVAL-MMS
- instrumentele DNSC de autoevaluare a maturității măsurilor, pe nivelurile Bază (B), Important (I) și Esențial (E)
- nivel de asigurare
- Bază, Important sau Esențial: setul de controale care se aplică, stabilit din evaluarea riscului; este diferit de categoria entității
- măsuri cheie
- controalele marcate ca esențiale de DNSC; au prag propriu și nu pot fi excluse ca neaplicabile
- KPI
- indicator de performanță: arată dacă un control funcționează (de exemplu, acoperirea MFA)
Faceți etapa 4 cu ProDefence
Puteți parcurge etapa singuri, cu ghidul de pe această pagină. Dacă vreți să fie făcută o singură dată și corect, o preluăm noi, cu auditori NIS atestați de DNSC.
Încadrare, analiză gap, evaluarea riscului, documentație și plan de remediere, până la audit.
evaluarea încadrării, la cerereSolicitați evaluarea →Rolul de responsabil acoperit de ProDefence: relația cu DNSC, coordonarea măsurilor, raportarea către conducere.
de la 800 EUR pe lunăVedeți serviciul →Politici, proceduri, registre, formulare și instrumente de audit, editabile, pentru întregul ciclu.
1.500 EUR importante · 2.000 EUR esențialeAlegeți pachetul →Platforma pentru implementarea NIS2: încadrare pas cu pas, structură și control asupra programului.
platformă onlineIntrați pe CysNis →Cele 10 etape ale implementării NIS2
Fiecare etapă are aceeași structură: pașii în diagramă, instrumente, modele, documente și termene.
Planul de măsuri nu este o listă de dorințe. Este un angajament al conducerii, cu bani, oameni și termene, pe care DNSC îl poate verifica.
Cum folosiți această etapă
Fără cont
- vederea explodată a etapei: pașii și componentele lor;
- ce intră și ce iese din etapă, riscurile și glosarul.
Cu cont gratuit
- detaliile fiecărui pas: ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente;
- toate tabelele de referință;
- instrumentele interactive: calculatoare de termene cu export în calendar, liste de verificare, explorarea controalelor, indicatori;
- modelele de documente, cu descărcare în format Word.
Obligațiile legale menționate sunt cele din OUG nr. 155/2024 în forma consolidată, aprobată prin Legea nr. 124/2025, din ordinele și deciziile DNSC în vigoare, verificate la 26.10.2026.
Material informativ. Verificați forma consolidată a actelor și versiunea curentă a instrumentelor DNSC înainte de orice transmitere. Instrumentele de pe această pagină sunt orientative și nu înlocuiesc analiza juridică sau decizia DNSC.