Ghid interactiv · Implementarea NIS2 · Etapa 9 din 10
NIS2, etapa 9: supravegherea, controlul DNSC și sancțiunile
Cum vă pregătiți pentru supravegherea și controlul DNSC: camera de date, registrul solicitărilor, echipa de control, răspunsul la nota de constatare în 3 zile, planul de măsuri în 15 zile lucrătoare, notificarea implementării în 5 zile, măsurile pe care le poate dispune DNSC și amenzile prevăzute de lege.
Ce intră și ce iese din etapa 9
Primiți din etapa 8
- camera de date și matricea de trasabilitate
- rapoartele de audit și planurile de acțiuni
- procesul-verbal al revizuirii conducerii
Predați etapei 10
- registrul solicitărilor DNSC la zi
- decizia privind echipa de control
- punctul de vedere, planul de măsuri și notificările transmise în termen
- analiza expunerii la sancțiuni
→ Etapa 10: menținerea, autoevaluarea anuală și actualizările
Instrumente pentru etapa 9
Expunerea la amenzi, termenele de după nota de constatare și verificarea de pregătire pentru control.
- Care este plafonul amenzii pentru organizația dumneavoastră? art. 60 din OUG nr. 155/2024 · se aplică valoarea mai mare
- Termenele de după nota de constatare 3 zile (10 la prelungire) · 15 zile lucrătoare · 5 zile
- Sunteți pregătiți pentru un control DNSC? fiecare clasă de material: există, acoperă perioada, are proprietar
Modele de documente pentru etapa 9
Documente pentru control și pentru răspunsul la nota de constatare. Înlocuiți câmpurile dintre paranteze drepte.
- Decizia privind echipa de control Stabilește punctul unic de contact, echipa și aprobările.
- Indexul camerei de date Controlează copiile, accesul, transmiterile și integritatea.
- Registrul solicitărilor DNSC Urmărește solicitarea, termenul, aprobarea, transmiterea și confirmarea.
- Punctul de vedere asupra notei de constatare În 3 zile de la primirea notei (10 la prelungire justificată).
- Planul de măsuri după control În cel mult 15 zile lucrătoare, cu termene justificate.
- Notificarea implementării Cu dovezi, în cel mult 5 zile de la termenul asumat.
Textul complet al modelelor, cu copiere și descărcare în format Word, este disponibil după autentificare. Contul este gratuit.
Modelele de pe această pagină sunt prescurtate. Versiunile complete și editabile sunt în pachetele de documentație NIS2 ProDefence: 1.500 EUR pentru entități importante și 2.000 EUR pentru entități esențiale.
Vedeți pachetele de documentație →Ce se întâmplă dacă organizația nu este pregătită de control
- Neprezentarea informațiilor sau documentelor la cerere este contravenție, în categoria amenzilor de până la 10.000.000 EUR sau 2% din cifra de afaceri mondială (esențiale).
- Neîndeplinirea remedierilor dispuse de DNSC: 1.500 – 500.000 lei (esențiale), 1.000 – 300.000 lei (importante).
- Ratarea termenelor de 3 zile, 15 zile lucrătoare sau 5 zile transformă o constatare remediabilă într-o sancțiune.
- Pentru entitățile esențiale, DNSC poate desemna o persoană care supraveghează entitatea și poate dispune publicarea încălcărilor.
- Membrii conducerii răspund pentru supravegherea măsurilor, formare, resurse, mijloacele de contact și desemnarea responsabilului.
Etapa 9, pas cu pas
Descrierea completă a fiecărui pas (ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente), tabelele de referință, instrumentele și modelele sunt disponibile după autentificare. Contul este gratuit.
Termeni folosiți
- ENIRE@RO
- instrumentul DNSC pentru evaluarea nivelului de risc al entității; din scorul lui rezultă nivelul de asigurare
- EVAL-MMS
- instrumentele DNSC de autoevaluare a maturității măsurilor, pe nivelurile Bază (B), Important (I) și Esențial (E)
- N/A
- control exclus ca neaplicabil, în limitele Ordinului DNSC nr. 2/2026 și cu justificare în declarația de aplicabilitate
- declarația de aplicabilitate
- documentul în care entitatea arată ce controale aplică, ce preia de la grup sau din reglementări sectoriale și ce exclude, cu justificare
- NIS2@RO
- platforma oficială DNSC pentru înregistrare, informare și cooperare (platformanis2.ro); instrumentul NIS2@RO local se folosește doar când platforma nu este disponibilă
Faceți etapa 9 cu ProDefence
Puteți parcurge etapa singuri, cu ghidul de pe această pagină. Dacă vreți să fie făcută o singură dată și corect, o preluăm noi, cu auditori NIS atestați de DNSC.
Încadrare, analiză gap, evaluarea riscului, documentație și plan de remediere, până la audit.
evaluarea încadrării, la cerereSolicitați evaluarea →Rolul de responsabil acoperit de ProDefence: relația cu DNSC, coordonarea măsurilor, raportarea către conducere.
de la 800 EUR pe lunăVedeți serviciul →Audit de securitate cibernetică efectuat de auditori NIS atestați de DNSC, cu raport și plan de măsuri.
auditori atestați DNSCVedeți auditul →Politici, proceduri, registre, formulare și instrumente de audit, editabile, pentru întregul ciclu.
1.500 EUR importante · 2.000 EUR esențialeAlegeți pachetul →Cele 10 etape ale implementării NIS2
Fiecare etapă are aceeași structură: pașii în diagramă, instrumente, modele, documente și termene.
Un control DNSC nu se pregătește în cele 3 zile de după nota de constatare. Se pregătește în fiecare lună, prin dovezi ținute la zi.
Cum folosiți această etapă
Fără cont
- vederea explodată a etapei: pașii și componentele lor;
- ce intră și ce iese din etapă, riscurile și glosarul.
Cu cont gratuit
- detaliile fiecărui pas: ce faceți, cine, când, temeiul legal, dovada și greșelile frecvente;
- toate tabelele de referință;
- instrumentele interactive: calculatoare de termene cu export în calendar, liste de verificare, explorarea controalelor, indicatori;
- modelele de documente, cu descărcare în format Word.
Obligațiile legale menționate sunt cele din OUG nr. 155/2024 în forma consolidată, aprobată prin Legea nr. 124/2025, din ordinele și deciziile DNSC în vigoare, verificate la 26.10.2026.
Material informativ. Verificați forma consolidată a actelor și versiunea curentă a instrumentelor DNSC înainte de orice transmitere. Instrumentele de pe această pagină sunt orientative și nu înlocuiesc analiza juridică sau decizia DNSC.