Verificare încadrare NIS2
Aflați dacă organizația dumneavoastră intră sub incidența NIS2 și în ce calitate: entitate esențială sau entitate importantă. Verificarea orientativă se face online, în câteva minute, pe platforma CysNIS.
Criteriile de încadrare
Încadrarea rezultă din combinația a trei elemente. Codul CAEN singur nu este suficient, fiindcă legea se raportează la serviciul furnizat efectiv, nu la obiectul de activitate declarat.
Activitatea figurează în anexele OUG 155/2024
Anexele enumeră sectoarele vizate, împărțite în sectoare de importanță deosebită și alte sectoare critice. Această împărțire determină, mai departe, dacă organizația este entitate esențială sau entitate importantă.
Pragurile de angajați și de cifră de afaceri
Regula generală vizează organizațiile cu cel puțin 50 de angajați sau cu o cifră de afaceri anuală de peste 10 milioane de euro. Anumite categorii de entități intră sub incidența NIS2 indiferent de dimensiune, iar verificarea le tratează separat.
Furnizorii entităților vizate
O organizație poate ajunge în scopul cerințelor și indirect, ca furnizor de servicii critice sau sensibile pentru o entitate esențială ori importantă. În practică, obligațiile ajung la dumneavoastră prin contract, sub forma cerințelor de securitate impuse de client.
Pentru detalii despre limitele codului CAEN în stabilirea încadrării, vedeți articolul Încadrarea sub NIS2: codul CAEN nu e suficient.
Cum decurge
Trei etape, dintre care prima se parcurge singur, online.
Verificarea orientativă pe CysNIS
Completați sectorul, tipul serviciului furnizat și dimensiunea organizației. Instrumentul aplică criteriile din OUG 155/2024 și returnează o încadrare orientativă, cu explicația criteriului care a determinat rezultatul.
Evaluarea încadrării, cu auditor
Rezultatul orientativ se confirmă printr-o analiză a activităților reale, a serviciilor furnizate și a relațiilor contractuale. Discuția preliminară se desfășoară fără costuri. Dacă organizația nu intră sub incidența NIS2, vă comunicăm acest lucru în mod direct.
Ce urmează după încadrare
Dacă intrați în scop, pasul următor este stabilirea obligațiilor aplicabile, înregistrarea la autoritate și planul de conformare. Dacă nu intrați, primiți motivarea, utilă atunci când un client sau un partener vă solicită o poziție scrisă.
Ce face și ce nu face verificarea orientativă
Instrumentul este un punct de plecare onest, nu un substitut pentru analiza de încadrare.
- Aplică criteriile legale
- Sector, dimensiune și categoriile care intră indiferent de prag
- Explică rezultatul
- Arată ce criteriu a determinat încadrarea, nu doar concluzia
- Nu analizează contractele
- Obligațiile venite pe lanțul de aprovizionare se văd doar în contracte
- Nu acoperă cazurile mixte
- Organizațiile cu mai multe activități au nevoie de analiză pe fiecare serviciu
- Nu produce efecte juridice
- Încadrarea definitivă se stabilește în relația cu autoritatea
- Nu înlocuiește înregistrarea
- Înregistrarea la autoritate rămâne o obligație distinctă a entității
După verificare
În funcție de rezultat, continuarea firească este una dintre cele două.
Responsabil NIS2 externalizat
Preluăm rolul de responsabil cu securitatea cibernetică și conducem conformarea pe termen lung, de la 1.200 EUR pe lună.
Consultanță și audit NIS2
Analiza gap, documentația, măsurile și auditul de conformare, ca proiect cu termen și livrabile clare.
Întrebări frecvente
Cele mai dese nelămuriri primite în discuțiile de încadrare.
01Cine trebuie să verifice dacă intră sub NIS2?
Verificarea este utilă oricărei organizații care activează într-unul dintre sectoarele enumerate în anexele OUG 155/2024, precum și furnizorilor acestora. Legea nu transmite notificări individuale, deci responsabilitatea de a stabili încadrarea aparține organizației.
02Ce înseamnă entitate esențială și entitate importantă?
Sunt cele două categorii de entități vizate. Ambele au obligații de securitate cibernetică și de raportare a incidentelor, însă diferă regimul de supraveghere și nivelul sancțiunilor. Categoria rezultă din combinația dintre sector și dimensiunea organizației.
03Codul CAEN este suficient pentru a stabili încadrarea?
Nu. Legea se raportează la serviciul furnizat efectiv, nu la obiectul de activitate declarat. O organizație poate avea un cod CAEN care apare în anexe fără a furniza serviciul vizat, și invers.
04Verificarea de pe CysNIS are valoare oficială?
Nu. Este o verificare orientativă, menită să arate rapid dacă merită o analiză detaliată. Încadrarea definitivă se stabilește în relația cu autoritatea, pe baza activităților reale ale organizației.
05Ce se întâmplă dacă organizația nu intră sub incidența NIS2?
Vă comunicăm acest lucru în mod direct, cu motivarea aferentă. Documentul este util atunci când un client, un partener sau o instituție vă solicită o poziție scrisă privind aplicabilitatea.
06Pot intra în scop doar pentru că sunt furnizor?
Cerințele NIS2 se propagă pe lanțul de aprovizionare. Chiar dacă nu sunteți entitate vizată, clientul dumneavoastră vă poate impune contractual măsuri de securitate, verificări și obligații de notificare a incidentelor.
Spuneți-ne sectorul și serviciul furnizat. Vă confirmăm încadrarea.
Discuția preliminară de încadrare se desfășoară fără costuri. Dacă organizația nu intră sub incidența NIS2, vă comunicăm acest lucru în mod direct, cu motivarea aferentă.
- Telefon
- +40 763 204 739
- [email protected]
- Termen de răspuns
- Maximum o zi lucrătoare