Pregătire NIS2
Pregătește-ți firma pentru NIS2, pas cu pas
Vedem ce îți lipsește față de cerințele NIS2, punem în practică măsurile tehnice, scriem procedurile și planul de incidente și îți pregătim echipa.
Directiva NIS2 (în România, OUG 155/2024, cu DNSC ca autoritate) cere firmelor din multe sectoare măsuri concrete de securitate, raportarea incidentelor în termene scurte și implicarea conducerii. Pentru o firmă mică sau mijlocie, cea mai grea parte nu este legea, ci punerea ei în practică. Noi facem exact asta: vedem unde ești, stabilim ce trebuie făcut, implementăm măsurile tehnice și scriem documentele de care ai nevoie, într-un limbaj pe care îl înțelege și conducerea.
Ce primești
- Evaluarea pregătirii: ce ai deja și ce lipsește față de cerințele NIS2, cu o listă de priorități
- Măsuri tehnice: autentificare în doi pași și SSO, backup cu teste de restaurare, jurnalizare și monitorizare, actualizări, rețele separate, inventarul echipamentelor și aplicațiilor
- Plan de răspuns la incidente și ajutor la pregătirea notificărilor către DNSC (avertizare în 24 de ore, notificare în 72 de ore)
- Politici și proceduri de securitate adaptate firmei tale
- Training pentru angajați și simulări de phishing
- Revizuire periodică, ca măsurile să rămână la zi
Pentru cine
- Firme din sectoarele vizate de NIS2: energie, transport, sănătate, apă, infrastructură digitală, producție, alimentație, servicii poștale, gestionarea deșeurilor și altele
- Furnizori ai unor firme vizate de NIS2, care primesc cerințe de securitate prin contract
- Firme care nu știu încă dacă intră sub NIS2 și vor să afle ce au de făcut
Întrebări frecvente
Firma mea intră sub NIS2?
Depinde de sector și de mărime. În general sunt vizate firmele medii și mari (de la 50 de angajați sau peste 10 milioane de euro cifră de afaceri) din sectoarele din anexele directivei, dar unele intră indiferent de mărime. Avem un ghid care te ajută să verifici, iar o discuție scurtă lămurește de obicei situația.
Ce trebuie să fac dacă intru sub NIS2?
Să te înregistrezi la DNSC, să aplici măsuri de gestionare a riscurilor (de la backup și autentificare în doi pași la proceduri și training), să raportezi incidentele semnificative în termenele legale și să implici conducerea, care răspunde de aceste măsuri.
Sunt o firmă mică. Mă privește?
Chiar dacă nu intri direct sub lege, clienții tăi vizați de NIS2 trebuie să-și verifice furnizorii și îți vor cere măsuri de securitate prin contract. Aceleași măsuri te protejează oricum de ransomware și de pierderea datelor.
Cât durează pregătirea?
Evaluarea durează de obicei câteva zile. Implementarea depinde de punctul de plecare: de la câteva săptămâni pentru o firmă care are deja o bază bună, la câteva luni pentru una care pornește de la zero.
Spune-ne cu ce te putem ajuta.
Vorbești direct cu un tehnician, în română, maghiară sau engleză.