---
title: GRIDHUB Cyber Risk · NIS2 – conformare și audit
description: Conformare NIS2 și audit de securitate cibernetică realizat de un auditor atestat de DNSC. Conformarea nu se certifică. Se aplică. Se demonstrează.
---

[GRIDHUB CYBER RISK *·* NIS2](https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#top)

[Domeniu](https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#domeniu) [Proces](https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#proces) [Servicii](https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#servicii) [Întrebări](https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#intrebari) [Contact](https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#contact) [Verificați încadrarea](https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#verificare) [GRIDHUB](https://gridsearch.ai/gridhub)

GRIDHUB CYBER RISK · NIS2

# Conformare NIS2, de la înregistrarea la DNSC până la audit, cu un singur partener.

Pregătim documentele cerute de DNSC, instruim personalul și urmărim măsurile stabilite după audit. Auditul de securitate cibernetică este realizat de un auditor de securitate cibernetică atestat de DNSC.

GRIDHUB Cyber Risk · NIS2 acoperă obligațiile de securitate cibernetică ale firmelor: încadrarea, documentele, auditul și urmărirea măsurilor.

[Verificați dacă intrați sub NIS2](https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#verificare) [Vedeți serviciile](https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#servicii)

Analiza preliminară este gratuită.

## Domeniul de aplicare

Încadrarea se stabilește după activitatea desfășurată efectiv, nu după codul CAEN înregistrat. Mărimea se calculează pentru întreaga firmă, împreună cu grupul din care face parte.

### Sectoare

Activitățile din anexele 1 și 2 ale OUG 155/2024: energie, transport, sănătate, inclusiv distribuția angro de medicamente, apă și ape uzate, gestionarea deșeurilor, fabricare, chimicale, producția industrială și distribuția angro de alimente, curierat și servicii poștale, servicii digitale și servicii IT gestionate.

### Mărime

Întreprinderile mijlocii și mari, potrivit criteriilor legale: cel puțin 50 de salariați sau o cifră de afaceri anuală și un activ total de peste 10 milioane EUR. Furnizorii de servicii de încredere, registrele de nume de domenii de prim nivel și furnizorii de servicii DNS intră sub ordonanță indiferent de mărime.

### Entități esențiale și importante

Ordonanța stabilește două categorii, cu obligații și termene diferite. Firmele mijlocii sunt, în majoritate, entități importante.

### Furnizori ai entităților NIS2

Entitățile NIS2 au obligația de a-și evalua furnizorii. Cerințele de securitate ajung astfel, prin contract, și la firmele care nu intră direct sub ordonanță. Pentru acestea există un serviciu distinct.

Instituțiile publice au un regim diferit, prin Legea 58/2023. Dacă reprezentați o instituție publică, [scrieți-ne](https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#verificare).

## Cum decurge

01

## Servicii

Fiecare serviciu are un livrabil definit în contract.

### Analiza preliminară

Stabilește dacă firma intră sub NIS2, în ce categorie și ce servicii sunt necesare. Concluzia se transmite în scris, înainte de ofertă. Este gratuită.

### Încadrarea și notificarea la DNSC

Stabilim sectorul, mărimea calculată împreună cu grupul și categoria entității. Pregătim formularul de notificare și documentele justificative. Notificarea se semnează cu semnătură electronică calificată de reprezentantul legal și se transmite prin Platforma NIS2@RO.

### Documentele cerute de DNSC

Fișa postului responsabilului de securitate, evaluarea nivelului de risc, autoevaluarea maturității, politicile și procedurile de securitate, inclusiv procedura de gestionare a incidentelor, planul de continuitate, planul de securitate a furnizorilor și planul de remediere.

### Auditul de securitate cibernetică

Auditul prevăzut de OUG 155/2024, realizat de un auditor de securitate cibernetică atestat de DNSC. Acoperă 16 domenii, de la guvernanță și managementul riscului la rețea, acces, copii de siguranță, continuitate, incidente și furnizori. Rezultă raportul de audit semnat de auditorul atestat, planul de măsuri, o sinteză pentru conducere și prezentarea rezultatelor.

### Testarea de securitate

Douăzeci de teste tehnice, executate pe baza autorizării scrise a firmei: scanarea vulnerabilităților, teste de penetrare externe și interne, aplicații web și API, autentificare și MFA, segmentarea rețelei, copii de siguranță și restaurare, reziliența la ransomware, simulare de phishing fără nominalizarea angajaților, cloud. Vulnerabilitățile remediate sunt reverificate.

### Instruirea personalului

Instruirea periodică a întregului personal, la angajare și anual, cu listă de prezență, materiale și adeverințe. Conducerea participă la o sesiune de conștientizare NIS2 înainte de aprobarea măsurilor. Sesiunea nu înlocuiește cursul de formare acreditat prevăzut de lege.

### Urmărirea măsurilor

Fiecare măsură din planul de măsuri este urmărită până la închidere: responsabil, termen, stadiu, dovezi. Urmărirea durează 12 luni de la predarea raportului de audit și include planul de achiziții, caietul de sarcini, testarea planului de continuitate și evaluarea furnizorilor critici.

### Implementarea măsurilor

Execuția măsurilor poate rămâne la echipa proprie sau la furnizorul existent ori poate fi preluată prin GRIDHUB. În toate cazurile, stabilim ce trebuie făcut și urmărim execuția.

## De la notificare la planul de remediere

OUG 155/2024 sancționează separat lipsa notificării, nerespectarea măsurilor de securitate și neraportarea incidentelor. Plafoanele ajung la 10 milioane EUR sau 2% din cifra de afaceri anuală la nivel mondial pentru entitățile esențiale și la 7 milioane EUR sau 1,4% pentru entitățile importante.

Conducerea aprobă măsurile de securitate, supraveghează aplicarea lor și urmează cursuri de formare.

01

ETAPA

Notificarea la DNSC

prin Platforma NIS2@RO, semnată de reprezentantul legal

02

ETAPA

Decizia DNSC

încadrarea și înscrierea în registru

03

ETAPA

Responsabilul de securitate

desemnat după înscrierea în registru

04

ETAPA

Evaluarea nivelului de risc

după comunicarea deciziei

05

ETAPA

Autoevaluarea maturității

după evaluarea riscului, apoi anual

06

ETAPA

Planul de remediere

după autoevaluare, entitățile esențiale

## Întrebări frecvente

## Analiză preliminară gratuită

Analiza stabilește dacă firma intră sub NIS2, în ce categorie și ce servicii sunt necesare. GRIDHUB Cyber Risk · NIS2 transmite primul răspuns în 2 zile lucrătoare: concluzia sau întrebările necesare.

Începeți analiza

Formularul are patru pași. Documentele de securitate nu se transmit prin formular.

Conformarea nu se certifică. Se aplică. Se demonstrează.

GRIDHUB Cyber Risk · NIS2 · by [GRIDSEARCH](https://gridsearch.ai?hsLang=ro) · România

[GRIDHUB](https://gridsearch.ai/gridhub)

Contact

Mențiuni legale

Confidențialitate

Setări cookie-uri

[Verificați încadrarea](https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#verificare)

Contact

ANALIZĂ PRELIMINARĂ GRATUITĂ

PASUL 1 DIN 4

×

Firma

NUME FIRMĂ \* CUI \* ACTIVITATEA DESFĂȘURATĂ EFECTIV \*Contează mai mult decât codul CAEN înregistrat. SECTOR JUDEȚ

Mărime și situație

NUMĂR DE ANGAJAȚI \*

Probabil nu intrați direct sub NIS2. Dacă un client vă cere dovezi de securitate, există un serviciu separat.

CIFRA DE AFACERI ANUALĂ

FACEȚI PARTE DINTR-UN GRUP DE FIRME?

FIRMA ESTE ÎNREGISTRATĂ LA DNSC? \*

AȚI PRIMIT O DECIZIE SAU O SOLICITARE DE LA DNSC?

DATA DECIZIEIDin ea calculăm termenele care curg deja.

De ce aveți nevoie

MESAJ

Persoana de contact

PRENUME \* NUME \* EMAIL \* TELEFON

Sunt de acord ca GRIDSEARCH S.R.L. să folosească aceste date pentru a răspunde solicitării. Vezi [politica de confidențialitate](https://gridsearch.ai/privacy-policy?hsLang=ro).

Renunțați

Continuați

TRIMIS

### Mulțumim.

GRIDHUB Cyber Risk · NIS2 transmite primul răspuns în 2 zile lucrătoare.

Închideți

CONTACT

GRIDHUB CYBER RISK · NIS2

×

PRENUME \* NUME \* FIRMA SAU INSTITUȚIA \* EMAIL \* TELEFON FUNCȚIA MESAJ \*

Sunt de acord ca GRIDHUB să păstreze aceste date în Uniunea Europeană pentru a răspunde solicitării. Vezi [politica de confidențialitate](https://gridsearch.ai/privacy-policy?hsLang=ro).

Renunțați

Trimiteți mesajul

TRIMIS

### Mulțumim.

Închideți

×

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#webpage",
  "@type" : "WebPage",
  "breadcrumb" : {
    "@id" : "https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#breadcrumb"
  },
  "description" : "Conformare NIS2 și audit de securitate cibernetică realizat de un auditor atestat de DNSC. Conformarea nu se certifică. Se aplică. Se demonstrează.",
  "inLanguage" : "ro",
  "isPartOf" : {
    "@id" : "https://gridsearch.ai/#website"
  },
  "mainEntity" : {
    "@id" : "https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#service"
  },
  "name" : "GRIDHUB Cyber Risk · NIS2 – conformare și audit",
  "publisher" : {
    "@id" : "https://gridsearch.ai/#organization"
  },
  "url" : "https://gridsearch.ai/ro/gridhub/cyber-risk-nis2"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#breadcrumb",
  "@type" : "BreadcrumbList",
  "itemListElement" : [ {
    "@type" : "ListItem",
    "item" : "https://gridsearch.ai/",
    "name" : "Home",
    "position" : 1
  }, {
    "@type" : "ListItem",
    "item" : "https://gridsearch.ai/gridhub",
    "name" : "GRIDHUB",
    "position" : 2
  }, {
    "@type" : "ListItem",
    "item" : "https://gridsearch.ai/ro/gridhub/cyber-risk-nis2",
    "name" : "Cyber Risk · NIS2",
    "position" : 3
  } ]
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#service",
  "@type" : "Service",
  "areaServed" : {
    "@type" : "Country",
    "name" : "România"
  },
  "description" : "Încadrarea și notificarea la DNSC, documentele cerute de DNSC, auditul de securitate cibernetică realizat de un auditor atestat de DNSC, testarea de securitate, instruirea personalului și urmărirea măsurilor.",
  "name" : "GRIDHUB Cyber Risk · NIS2",
  "provider" : {
    "@id" : "https://gridsearch.ai/#organization"
  },
  "serviceType" : "Conformare NIS2 și audit de securitate cibernetică",
  "url" : "https://gridsearch.ai/ro/gridhub/cyber-risk-nis2"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://gridsearch.ai/ro/gridhub/cyber-risk-nis2#faq",
  "@type" : "FAQPage",
  "mainEntity" : [ {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "După activitatea desfășurată efectiv, comparată cu anexele OUG 155/2024, nu după codul CAEN înregistrat. Mărimea se calculează pentru întreaga firmă, împreună cu grupul. Analiza preliminară stabilește încadrarea înainte de orice ofertă."
    },
    "name" : "Cum se stabilește dacă o firmă intră sub NIS2?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Numai un auditor de securitate cibernetică atestat de DNSC. În GRIDHUB Cyber Risk · NIS2, auditul este realizat de un auditor de securitate cibernetică atestat de DNSC, care semnează raportul."
    },
    "name" : "Cine poate realiza auditul de securitate cibernetică?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Firma, prin reprezentantul legal. Notificarea se semnează cu semnătură electronică calificată și se transmite prin Platforma NIS2@RO. Formularul, documentele justificative și documentele cerute ulterior de DNSC le pregătim noi."
    },
    "name" : "Cine transmite documentele la DNSC?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Lipsa notificării este contravenție și se sancționează separat de celelalte obligații. O notificare întârziată nu înlătură obligația. Termenele următoare curg de la decizia DNSC."
    },
    "name" : "Ce se întâmplă dacă firma nu s-a notificat?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Nu. Legea nu prevede o certificare NIS2. Rezultatul este raportul de audit semnat de auditorul atestat, documentele cerute de DNSC și planul de măsuri."
    },
    "name" : "Există o „certificare NIS2”?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Echipa proprie, furnizorul existent sau GRIDHUB, la alegerea firmei. Stabilim ce trebuie făcut și urmărim execuția."
    },
    "name" : "Cine implementează măsurile tehnice?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Firma: avertizare timpurie în 24 de ore, notificare în 72 de ore, raport final în cel mult o lună. Elaborăm procedura de gestionare și raportare și instruim persoanele implicate. Nu asigurăm intervenție la incidente 24/7."
    },
    "name" : "Cine raportează incidentele la DNSC?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Indirect. Entitățile NIS2 își evaluează furnizorii și le transmit cerințe de securitate prin contract. Pentru furnizori există un serviciu separat: analiza cerințelor primite și pregătirea dovezilor solicitate."
    },
    "name" : "O firmă furnizoare a unei entități NIS2 este vizată?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "De data deciziei DNSC și de categoria entității. Termenele de pregătire curg de la decizie, auditul urmează pregătirii, iar urmărirea măsurilor continuă după audit."
    },
    "name" : "De ce depinde durata?"
  } ]
}
```