Directiva NIS2 — ești obligat și ce trebuie să faci?

NIS2 e legea europeană de securitate cibernetică, transpusă și în România. Mii de firme intră sub obligații noi — cu sancțiuni de până la 2% din cifra de afaceri. Află în 1 minut dacă te privește și ce ai de făcut.

01Ești obligat sub NIS2?

Răspunde la două întrebări — îți spunem instant dacă ai putea fi entitate esențială, entitate importantă sau, probabil, în afara sferei directe.

02Ce obligații ai, concret

NIS2 cere măsuri de management al riscului (Art. 21) și raportarea incidentelor (Art. 23), cu răspunderea conducerii. Minimul din Art. 21:

• Analiza riscului și politici de securitate a sistemelor informatice
• Gestionarea incidentelor — detecție, răspuns, raportare (24h alertă / 72h notificare / 1 lună raport final)
• Continuitatea activității — backup, recuperare în caz de dezastru, management de criză
• Securitatea lanțului de aprovizionare — inclusiv furnizorii tăi de IT
• Securitate în achiziție, dezvoltare și mentenanță + gestionarea vulnerabilităților
• Igienă cibernetică de bază și instruirea angajaților
• Criptografie și, unde e cazul, cifrare
• Control acces, gestionarea activelor, securitatea resurselor umane
• Autentificare multifactor (MFA) și comunicații securizate

03De la teorie la conformitate — cum ajută CYBER3

Nu vindem un PDF. Îți acoperim măsurile tehnice din Art. 21 și raportarea din Art. 23 cu servicii reale, operate de noi: