Ghid interactiv · NIS2 · Entități importante

Implementarea NIS2 pentru entitățile importante

Cele șapte etape prin care trece o entitate importantă de la încadrare la menținere, cu termenele din OUG nr. 155/2024 și din ordinele DNSC. Selectați o etapă pentru a vedea ce cuprinde, ce rezultă din ea și cum vă putem sprijini.

ETAPELE IMPLEMENTĂRII NIS2, DE JOS ÎN SUS
FIG. 1 — ETAPELE IMPLEMENTĂRII NIS2, DE JOS ÎN SUS · Z = DATA DECIZIEI DNSC— — etape cu transmitere obligatorie către DNSC

Cele șapte etape pe scurt

  1. Etapa 1

    Încadrare și notificare

    Notificare prin NIS2@RO în cel mult 30 de zile de la data la care OUG devine aplicabilă entității

    Dosar de încadrare și confirmarea notificării. DNSC emite decizia de identificare și înscriere în registru în 150 de zile pentru entitățile importante.

  2. Etapa 2

    Guvernanță și responsabil

    Desemnarea responsabilului în 30 de zile de la comunicarea deciziei DNSC

    Decizii de guvernanță aprobate și comunicate.

  3. Etapa 3

    Domeniu și nivel de risc

    Evaluarea nivelului de risc cu ENIRE@RO, semnată de reprezentantul legal, în 60 de zile de la decizia DNSC

    Inventar aprobat și nivel de risc transmis. Categoria și nivelul sunt noțiuni distincte: o entitate importantă poate avea validat și nivelul Esențial.

  4. Etapa 4

    Autoevaluare și plan de măsuri

    Prima autoevaluare în 60 de zile de la transmiterea evaluării riscului

    Autoevaluare asumată de management și transmisă; plan de măsuri aprobat.

  5. Etapa 5

    Proiectare și implementare

    Proiectare Z+60 … Z+180; implementare Z+90 … Z+365, prioritizată după risc

    Controale în operare, cu dovezi inițiale.

  6. Etapa 6

    Stabilizare și audit

    Rezultatele oricărui audit de securitate se transmit la DNSC în 5 zile; planul de măsuri în 15 zile lucrătoare

    Raport de audit, plan de măsuri și retestare.

  7. Etapa 7

    Menținere și autoevaluare anuală

    Autoevaluare anuală, la cel mult 12 luni de la precedenta, asumată de management

    Ciclu anual funcțional și îmbunătățire continuă.

Întrebări frecvente

Care este primul termen pentru o entitate importantă?

Notificarea în vederea înregistrării, prin platforma NIS2@RO, în cel mult 30 de zile de la data la care OUG nr. 155/2024 devine aplicabilă entității. DNSC emite apoi decizia de identificare și înscriere în registru în 150 de zile de la notificare.

Ce înseamnă momentul Z?

Z este data comunicării deciziei DNSC de identificare și înscriere în registru. De la ea curg termenele de 30 de zile pentru desemnarea responsabilului și de 60 de zile pentru evaluarea nivelului de risc cu ENIRE@RO.

Câte controale de securitate trebuie implementate?

Depinde de nivelul de asigurare validat de DNSC pe baza scorului ENIRE@RO: 34 de controale la nivelul Bază, 133 la nivelul Important și 218 la nivelul Esențial. Categoria entității și nivelul de asigurare sunt noțiuni distincte.

Entitatea importantă transmite planul de măsuri la DNSC?

Obligația de transmitere în 30 de zile de la autoevaluare privește entitățile esențiale. Entitatea importantă întocmește totuși planul de măsuri pentru deficiențele identificate în autoevaluare.

Cum vă poate ajuta ProDefence?

ProDefence acoperă toate etapele: încadrare, consultanță și audit NIS2, responsabil NIS2 externalizat, teste de penetrare, analiza incidentelor și cursuri pentru conducere și personal. Discuția preliminară de încadrare este gratuită.

Parcurgeți etapele cu ProDefence

Aceleași echipe care redactează documentația de conformitate execută testarea tehnică, analiza incidentelor și instruirea. Discuția preliminară de încadrare este gratuită, iar dacă organizația nu intră sub NIS2, vă spunem direct.

Consultanță și audit NIS2Responsabil NIS2 externalizatTeste de penetrareAnaliză malware și incidenteCursuri pentru conducere și personalPlatforma CysNis
Solicitați o evaluareGhidul pentru entitățile esențiale →
Toate ghidurile interactive →Legislația NIS2 în România →

Termenele sunt cele din OUG nr. 155/2024 în forma consolidată, aprobată prin Legea nr. 124/2025, din Ordinul DNSC nr. 1/2026 (completat prin Ordinul DNSC nr. 2/2026) și din Metodologia aprobată prin Ordinul DNSC nr. 2/2025, verificate la 26.10.2026.

Material informativ. Verificați forma consolidată a actelor și versiunea curentă a instrumentelor DNSC (NIS2@RO, ENIRE@RO, EVAL-MMS) înainte de orice transmitere.

Sari la conținut