Consultanță NIS2 și sprijin pentru conformitate

Directiva NIS2 (UE) 2022/2555 stabilește obligații de gestionare a riscurilor de securitate cibernetică și de raportare a incidentelor pentru entitățile esențiale și importante din sectoarele enumerate în anexele I și II. În România, directiva este transpusă prin OUG nr. 155/2024, care desemnează Directoratul Național de Securitate Cibernetică (DNSC) ca autoritate competentă.

TEMERON ajută organizațiile să înțeleagă ce înseamnă regulile pentru ele și să pună în practică măsurile tehnice și organizatorice. Îmbinăm partea de reglementare cu inginerie de securitate: aceeași echipă care scrie politicile configurează și monitorizarea.

Ce cere NIS2

NIS2 se aplică, în general, organizațiilor mijlocii și mari de tipurile din anexele I și II care activează în UE; unele entități intră sub incidența ei indiferent de mărime (art. 2). Obligațiile principale:

• Măsuri de gestionare a riscurilor (art. 21): cel puțin politici de analiză a riscurilor și de securitate, gestionarea incidentelor, continuitatea activității și gestionarea crizelor, securitatea lanțului de aprovizionare, securitate la achiziție și dezvoltare (inclusiv gestionarea vulnerabilităților), evaluarea eficacității, igienă cibernetică și instruire, criptografie, controlul accesului și gestionarea activelor, autentificare multifactor unde e cazul.
• Guvernanță (art. 20): organele de conducere aprobă măsurile, supraveghează punerea lor în aplicare, pot fi trase la răspundere și trebuie să urmeze cursuri de instruire.
• Raportarea incidentelor (art. 23): avertizare timpurie în cel mult 24 de ore de la aflarea unui incident semnificativ, notificarea incidentului în cel mult 72 de ore și raport final în cel mult o lună.
• În România, entitățile din sectoarele din anexele 1 și 2 notifică DNSC în vederea înregistrării (OUG 155/2024, art. 18) și raportează incidentele semnificative echipei naționale de răspuns la incidente (art. 15).

Cum vă sprijinim

• Verificarea încadrării: sunteți într-un sector NIS2, sunteți probabil entitate esențială sau importantă — sau furnizor pe care clienții îl vor evalua?
• Evaluarea riscurilor și analiza decalajelor față de măsurile din art. 21.
• Guvernanța securității: politici, roluri și materiale pentru aprobarea și supravegherea de către conducere.
• Fluxuri de raportare a incidentelor aliniate la termenele de 24 de ore / 72 de ore / o lună.
• Documentație de conformitate care leagă fiecare măsură de dovezile ei.
• Măsuri tehnice: monitorizare de securitate cu XDR-ul TEMERON (instanța noastră Wazuh), colectarea jurnalelor și alertare, întărirea sistemelor și controlul accesului, practici CI/CD sigure.

De ce TEMERON

TEMERON lucrează în software și IT din 2002 și are sediul în Timișoara. Participăm la proiecte europene de cercetare în securitate cibernetică și securitate — CIPHER (Programul Europa Digitală) și CROSSMARE (Orizont Europa) — și suntem consultant extern pentru etică AI și conformitate în proiectul Orizont Europa ENDURANCE, al cărui obiectiv include implementarea comună a directivelor CER și NIS2.

Întrebări frecvente