DIRECTIVA NIS2

În decembrie 2022, Uniunea Europeană a adoptat Directiva NIS2 (Directiva UE 2022/2555), care înlocuiește prima Directivă NIS și ridică semnificativ standardul de securitate cibernetică impus organizațiilor din statele membre. În România, directiva a fost transpusă prin OUG nr. 155/2024, completată de Legea nr. 124/2025, iar autoritatea competentă care supraveghează aplicarea ei este Directoratul Național de Securitate Cibernetică (DNSC).

Spre deosebire de vechea directivă, NIS2 se aplică unui număr mult mai mare de organizații, împărțite în două categorii: entități esențiale (energie, transporturi, sănătate, sector bancar, infrastructură digitală, administrație publică, apă și altele) și entități importante (servicii poștale și de curierat, gestionarea deșeurilor, producție, industrie alimentară, furnizori de servicii digitale și altele). În general, întreprinderile mijlocii și mari din aceste sectoare intră sub incidența legii, iar anumite categorii sunt vizate indiferent de dimensiune.

Obligațiile principale impuse de OUG 155/2024 includ: înregistrarea în registrul entităților ținut de DNSC, implementarea măsurilor tehnice și organizatorice de gestionare a riscurilor, raportarea incidentelor semnificative (notificare inițială, raport detaliat în 72 de ore și raport final în cel mult o lună), auditul periodic de securitate cibernetică efectuat în condițiile stabilite de DNSC, precum și formarea regulată în securitate cibernetică a membrilor conducerii, documentată și verificabilă.

Nerespectarea acestor obligații se sancționează cu amenzi care pot ajunge până la 10.000.000 EUR sau 2% din cifra de afaceri anuală globală pentru entitățile esențiale, respectiv 7.000.000 EUR sau 1,4% pentru entitățile importante. DNSC a aplicat deja primele sancțiuni în baza OUG 155/2024, astfel că etapa avertismentelor s-a încheiat — conformarea nu mai poate fi amânată.

GMB Computers oferă consultanta pentru implementarea masurilor și procedurilor pe care beneficiarul (în calitate de entitate esențială) trebuie să le respecte pentru a putea asigura conformitatea cu cerințele Directivei NIS2.

Evidențiem:

• Identificarea serviciilor esențiale, în accepțiunea Directivei NIS, în urma analizei serviciilor furnizate de beneficiar;
• Stabilirea masurilor tehnico-organizatorice adecvate și proporționale pentru îndeplinirea următoarelor cerințe minime de securitate :
• Identificarea rețelei și sistemelor informatice care susțin furnizarea de servicii esențiale;
• Politici și planuri proprii de securitate a rețelelor și sistemelor informatice;
• Managementul incidentelor care afectează securitatea rețelelor și sistemelor informatice;
• Procedura de prevenire a accesului neautorizat la rețele și sisteme informatice;
• Procedura pentru diseminarea datelor deținute la nivelul rețelelor și sistemelor informatice de către alte persoane decât cele autorizate să cunoască conținutul acestora;
• Plan de acțiune pe niveluri de alerta de securitate a rețelelor și sistemelor informatice;
• Managementul riscului;
• Procedura pentru asigurarea continuității serviciilor;
• Stabilirea procesului de comunicare cu DNSC necesar punerii la dispoziția acesteia a informațiilor referitoare la incidentele de securitate informatica, a impactului acestora, precum și a oricăror informații ce ar putea fi solicitate;
• Desemnarea responsabililor cu securitatea rețelelor și sistemelor informatice însărcinați cu monitorizarea canalelor de contact cu CERT-RO (responsabil „NIS”) și comunicarea la CERT-RO a datelor acestora;
• Gestionarea schimbărilor la nivelul serviciilor esențiale furnizate.

În cadrul prestării acestui serviciu, societatea noastră vă livra modele de documentație și vă efectua recomandări pentru adaptarea acestora specificului activității beneficiarului, oferind consultanta privind implementarea masurilor necesare de către beneficiar în scopul alinierii la cerințele legale obligatorii. Serviciul vă fi prestat cu ajutorul experților nostrii în securitate cibernetica și în auditul securității informațiilor.

Contactează-ne

Consultanții și tehnicienii GMB Computers vă stau la dispoziție. Fie că doriți să personalizam împreună soluția dumneavoastră, să solicitați o oferta de produse și echipamente din catalogul nostru sau aveți nevoie de suport tehnic și diagnostic de specialitate, suntem pregătiți să găsim cea mai eficienta soluție pentru dumneavoastră.

Telefon: +40 728 100 573
Email: comercial@gmbcomputers.ro