Amenzi semnificative
Până la milioane de euro sau un procent din cifra de afaceri anuală, în funcție de tipul entității.
Conformitate NIS2
Conformitate NIS2 pentru compania dumneavoastră
NIS2 este deja lege în România. Vă explicăm, fără jargon, cui se aplică, ce riscați și ce aveți de făcut — și vă punem la dispoziție un checker gratuit ca să vedeți în 2 minute unde vă aflați.
Ce este NIS2?
O directivă europeană de securitate cibernetică care obligă un număr mult mai mare de companii să își pună la punct securitatea IT — nu ca recomandare, ci ca obligație legală, cu termene și sancțiuni. Scopul: mai puține incidente și mai multă reziliență. Provocarea pentru companii: cerințele sunt concrete și trebuie dovedite.
Cui se aplică?
Companii medii și mari (de la aproximativ 50 de angajați sau 10 mil. EUR cifră de afaceri) din sectoare reglementate — energie, sănătate, transport, apă, producție, infrastructură digitală, servicii IT și altele. Chiar dacă nu sunteți „entitate esențială”, puteți fi „importantă”. Iar dacă sunteți furnizor pentru o companie vizată, vi se cere conformitate pe lanțul de aprovizionare.
Ce riscați dacă ignorați?
Răspunderea conducerii
Responsabilitatea revine managementului companiei, nu doar „omului de la IT”. Este o decizie de business.
Raportare în 24–72h
Incidentele majore trebuie semnalate în 24 de ore și notificate complet în 72 de ore de la constatare.
Conformitate NIS2
Checker gratuit de conformitate NIS2
9 întrebări, 2 minute, fără date personale. Primiți un scor și golurile prioritare de acoperit.
Bifați unde vă aflați la fiecare măsură:
Autentificare multi-factor (MFA) pe toate conturile
Backup automat, testat, cu o copie imutabilă sau offline
Firewall next-gen cu segmentarea rețelei (VLAN/Zero Trust)
Plan de răspuns la incident și o persoană responsabilă
Management de patch-uri și vulnerabilități
Configurări securizate (hardening) pe servere și stații
Control acces: least privilege, conturi de admin separate
Logare și monitorizare centralizată cu alertare
Politici de securitate documentate și instruirea angajaților
Scorul dumneavoastră de pregătire NIS2
0%
Cerințe cheie NIS2 la nivel de endpoint
Fără drepturi de admin local, MFA, model clar de roluri și PAM pentru accesele critice.
Servicii inutile dezactivate, firewall restrictiv și politici de hardening CIS/BSI.
Jurnalizare centralizată și soluții EDR pentru documentarea evenimentelor pe endpoint.
BitLocker, TPM și Secure Boot pentru protecția datelor împotriva manipulării.
Testarea periodică a eficacității măsurilor - obligatoriu conform NIS2.
Cerințe cheie NIS2 la nivel de infrastructură
Segmentare de rețea (VLAN) și firewall next-gen care limitează mișcarea laterală a unui atac în interior.
Echipamente în HA, legături ISP redundante și eliminarea punctelor unice de defectare (SPOF).
Backup automat cu copie imutabilă/offline și plan de recuperare (DR/BCP) testat, cu RTO/RPO definite.
Scanare și patching pe servere, firewall-uri și echipamente de rețea, cu remediere prioritizată.
Logging centralizat (SIEM), detecție în rețea și alertare pentru răspuns rapid la incidente.
Conformitate NIS2
De la cerințe NIS2 la soluții concrete
Fiecare cerință NIS2 (Art. 21) are o soluție tehnică clară. Alegem stiva potrivită dimensiunii și bugetului dumneavoastră — Microsoft 365, Bitdefender, Coro, Fortinet sau o combinație.
Identificarea riscurilor și politici scrise pentru sistemele informatice.
Evaluare de risc NCSMicrosoft Purview Compliance Manager
Detecție, tratare și raportarea incidentelor în termenele legale (24–72h).
Microsoft Sentinel (SIEM/SOAR)Bitdefender XDR / MDRCoro
Backup imutabil, plan de recuperare testat și gestionarea crizelor.
Veeam BackupWasabi (cloud imutabil)Plan DR/BCP NCS
Evaluarea furnizorilor și acces controlat pentru terți.
Politici furnizori NCSEntra Conditional AccessSegmentare Fortinet
Sisteme securizate pe tot ciclul de viață și patching la timp.
Intune / Bitdefender PatchScanare vulnerabilitățiCoro
Testarea și auditarea periodică a măsurilor implementate.
Audit periodic NCSDashboards Sentinel / GravityZone
Bune practici și instruirea angajaților, inclusiv anti-phishing.
Simulări phishing (Defender / Coro)Training angajați
Protecția datelor în repaus și în tranzit.
BitLocker + TPM (Intune)Criptare e-mail / PurviewTLS 1.2/1.3
Least privilege, conturi de admin separate și inventar de echipamente.
Entra ID (RBAC, PIM)Intune (inventar / compliance)
Autentificare puternică și canale de comunicare protejate.
Entra MFA + Conditional AccessFortiAuthenticator (opțional)
Conformitate NIS2
Platformele cu care lucrăm
Nu impunem un singur furnizor. Alegem instrumentul care se potrivește cel mai bine cu ce aveți deja și cu bugetul dumneavoastră.
Identitate (MFA, Conditional Access, PIM), endpoint (Intune + Defender EDR), e-mail (Defender for Office 365), SIEM (Sentinel) și date (Purview).
Ideal dacă folosiți deja Microsoft 365.
Protecție endpoint, EDR/XDR, patch management și criptare, cu SOC gestionat opțional (MDR).
Când vreți protecție puternică, administrată central.
Platformă all-in-one, modulară: endpoint, e-mail, cloud, date și rețea, cu o singură consolă și un singur agent.
Potrivită firmelor mici și medii care vor securitate solidă, fără complexitate.
Firewall next-gen, segmentare de rețea, VPN și logging centralizat (FortiAnalyzer / FortiSIEM).
Pentru securitate la nivel de rețea și segmentare NIS2.
Backup automat, imutabil, cu o copie în cloud și recuperare testată.
Pentru backup și disaster recovery conforme NIS2.
Garanția NCS
Nu doar «vă ajutăm cu NIS2». Vă livrăm documentația de conformitate completă, pregătită pentru audit - măsuri tehnice, politici și dovezi. Iar dacă la un control lipsește ceva ce trebuia să acoperim, remediem pe cheltuiala noastră.
- Evaluare și plan de conformitate personalizat
- Implementare tehnică și hardening: Fortinet + Microsoft 365 Defender + Intune
- Documentație și politici pregătite pentru audit
Întrebări frecvente despre NIS2
NIS2 este obligatorie și pentru firmele mici?
NIS2 vizează în principal companiile medii și mari din sectoarele reglementate. Însă firmele mici pot fi prinse indirect, ca furnizori ai unei companii vizate care le cere conformitate pe lanțul de aprovizionare. În plus, măsurile NIS2 sunt oricum bune practici de securitate pentru orice organizație.
Care este termenul de conformitate?
Directiva este deja în vigoare și transpusă în legislația națională. Recomandarea este să începeți evaluarea și implementarea acum — conformitatea NIS2 nu se rezolvă peste noapte, iar cerințele din partea partenerilor și ale autorităților apar deja.
Ce se întâmplă dacă nu ne conformăm?
Riscați amenzi semnificative (până la milioane de euro sau un procent din cifra de afaceri), răspunderea directă a conducerii și obligația de a raporta incidentele în 24–72 de ore. Dincolo de sancțiuni, lipsa măsurilor înseamnă risc real de incident de securitate.
Cât durează și cât costă o implementare NIS2?
Depinde de punctul de plecare. De regulă, o implementare inițială se desfășoară pe câteva luni, în etape: evaluare, măsuri prioritare (MFA, backup, hardening), apoi maturizare (segmentare, monitorizare, documentație). Cel mai bine începeți cu o evaluare onestă a situației actuale.
Cu ce ne poate ajuta NCS?
Facem evaluarea de conformitate, implementăm măsurile tehnice (Microsoft 365, Fortinet, backup, protecție endpoint), pregătim documentația și politicile cerute și vă însoțim la controale. Practic, preluăm atât partea tehnică, cât și cea „de hârtie”, cap-coadă.
Conformitate NIS2
Nu știți de unde să începeți?
Începeți cu o evaluare onestă. Rulați checker-ul de mai sus sau discutați direct cu un specialist NCS — fără obligații.