Ghid interactiv · Implementarea NIS2 · Etapa 8 din 10
NIS2, etapa 8: auditul intern și auditul de securitate cibernetică
Cum se verifică programul: auditul intern pe risc și independent, testele pe dovezi, constatările și acțiunile corective, revizuirea conducerii, pregătirea auditului de securitate cibernetică, alegerea unui auditor atestat și compatibil și termenele de 5 zile și 15 zile lucrătoare de după audit.
Ce intră și ce iese din etapa 8
Primiți din etapa 7
- istoricul operațional și controalele testate
- indexul dovezilor la zi
- autoevaluarea și planul de măsuri
Predați etapelor 9 și 10
- raportul de audit intern și planul de acțiuni corective
- procesul-verbal al revizuirii conducerii
- camera de date și matricea de trasabilitate
- raportul auditului de securitate, transmis în termen, și planul de măsuri
→ Etapa 9: controlul DNSC; etapa 10: menținerea și autoevaluarea anuală
Instrumente pentru etapa 8
Verificarea independenței auditorului, termenele de după auditul de securitate și lista de închidere.
- Poate acest auditor să vă auditeze? art. 58 alin. (3) din OUG nr. 155/2024
- Termenele de după auditul de securitate 5 zile · 15 zile lucrătoare · 5 zile
- Este etapa 8 închisă? toate punctele bifate · fiecare cu dovadă în dosar
Modele de documente pentru etapa 8
Instrumente de audit. Înlocuiți câmpurile dintre paranteze drepte.
- Mandatul auditului intern Autorizează auditul și stabilește independența, accesul și confidențialitatea.
- Fișa constatării Separă criteriul, condiția, dovada, impactul, cauza și recomandarea.
- Planul de acțiuni corective Transformă constatarea în acțiuni verificabile și termene asumate.
- Procesul-verbal al revizuirii conducerii Deciziile, resursele și riscurile acceptate de conducere.
- Transmiterea rezultatelor auditului la DNSC În cel mult 5 zile de la finalizarea auditului.
Textul complet al modelelor, cu copiere și descărcare în format Word, este disponibil după autentificare. Contul este gratuit.
Modelele de pe această pagină sunt prescurtate. Versiunile complete și editabile sunt în pachetele de documentație NIS2 ProDefence: 1.500 EUR pentru entități importante și 2.000 EUR pentru entități esențiale.
Vedeți pachetele de documentație →Ce se întâmplă dacă auditul este tratat formal
- Nerespectarea obligației de audit de securitate cibernetică este contravenție (art. 60 alin. (1) lit. b)), în categoria amenzilor de până la 10.000.000 EUR sau 2% din cifra de afaceri mondială (esențiale).
- Netransmiterea rezultatelor auditului este contravenție: 1.500 – 500.000 lei (esențiale), 1.000 – 300.000 lei (importante).
- Un audit făcut de un auditor incompatibil nu îndeplinește obligația legală.
- Constatările închise fără retestare reapar la controlul DNSC.
Etapa 8, pas cu pas
Descrierea completă a fiecărui pas (ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente), tabelele de referință, instrumentele și modelele sunt disponibile după autentificare. Contul este gratuit.
Termeni folosiți
- EVAL-MMS
- instrumentele DNSC de autoevaluare a maturității măsurilor, pe nivelurile Bază (B), Important (I) și Esențial (E)
- măsuri cheie
- controalele marcate ca esențiale de DNSC; au prag propriu și nu pot fi excluse ca neaplicabile
- N/A
- control exclus ca neaplicabil, în limitele Ordinului DNSC nr. 2/2026 și cu justificare în declarația de aplicabilitate
- declarația de aplicabilitate
- documentul în care entitatea arată ce controale aplică, ce preia de la grup sau din reglementări sectoriale și ce exclude, cu justificare
- KPI
- indicator de performanță: arată dacă un control funcționează (de exemplu, acoperirea MFA)
- KRI
- indicator de risc: semnalează creșterea expunerii (de exemplu, vulnerabilități critice peste termen)
Faceți etapa 8 cu ProDefence
Puteți parcurge etapa singuri, cu ghidul de pe această pagină. Dacă vreți să fie făcută o singură dată și corect, o preluăm noi, cu auditori NIS atestați de DNSC.
Audit de securitate cibernetică efectuat de auditori NIS atestați de DNSC, cu raport și plan de măsuri.
auditori atestați DNSCVedeți auditul →Încadrare, analiză gap, evaluarea riscului, documentație și plan de remediere, până la audit.
evaluarea încadrării, la cerereSolicitați evaluarea →Rolul de responsabil acoperit de ProDefence: relația cu DNSC, coordonarea măsurilor, raportarea către conducere.
de la 800 EUR pe lunăVedeți serviciul →Politici, proceduri, registre, formulare și instrumente de audit, editabile, pentru întregul ciclu.
1.500 EUR importante · 2.000 EUR esențialeAlegeți pachetul →Cele 10 etape ale implementării NIS2
Fiecare etapă are aceeași structură: pașii în diagramă, instrumente, modele, documente și termene.
Un audit bun nu confirmă ce credeți despre program. Arată, pe dovezi, ce funcționează și ce nu.
Cum folosiți această etapă
Fără cont
- vederea explodată a etapei: pașii și componentele lor;
- ce intră și ce iese din etapă, riscurile și glosarul.
Cu cont gratuit
- detaliile fiecărui pas: ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente;
- toate tabelele de referință;
- instrumentele interactive: calculatoare de termene cu export în calendar, liste de verificare, explorarea controalelor, indicatori;
- modelele de documente, cu descărcare în format Word.
Obligațiile legale menționate sunt cele din OUG nr. 155/2024 în forma consolidată, aprobată prin Legea nr. 124/2025, din ordinele și deciziile DNSC în vigoare, verificate la 26.10.2026.
Material informativ. Verificați forma consolidată a actelor și versiunea curentă a instrumentelor DNSC înainte de orice transmitere. Instrumentele de pe această pagină sunt orientative și nu înlocuiesc analiza juridică sau decizia DNSC.