{"id":177378,"date":"2025-09-12T12:20:44","date_gmt":"2025-09-12T12:20:44","guid":{"rendered":"https:\/\/www.certsign.ro\/?p=177378"},"modified":"2025-09-16T13:57:40","modified_gmt":"2025-09-16T13:57:40","slug":"implementarea-directivei-nis2-in-romania-aspecte-de-conformare-stabilite-prin-ordinele-dnsc","status":"publish","type":"post","link":"https:\/\/www.certsign.ro\/ro\/implementarea-directivei-nis2-in-romania-aspecte-de-conformare-stabilite-prin-ordinele-dnsc\/","title":{"rendered":"Implementarea Directivei NIS2 \u00een Rom\u00e2nia: aspecte de conformare stabilite prin Ordinele DNSC"},"content":{"rendered":"\n

Pe 20 august 2025 au intrat în vigoare două ordine ale DNSC care operaționalizează transpunerea NIS2 în România: Ordinul nr. 1\/2025<\/strong> <\/a> – reglementează procesul de notificare în vederea înregistrării și metoda de transmitere a informațiilor – standardizează formularul, canalele de trimitere și regulile de confirmare\/validare și Ordinul nr. 2\/2025<\/strong><\/a> care definește criteriile<\/a> de determinare a gradului de perturbare a unui serviciu și metodologia privind evaluarea nivelului de risc al entităților. Ordinul definește impactul pe trei nivele (scăzut, mediu, ridicat) și explică modul de calcul al scorului de risc, inclusiv prin instrumentele ENIRE@RO pentru evaluarea nivelului de risc al unei entități și NIS2@RO pentru înrolare și informare.<\/p>

Directiva (UE) 2022\/2555 („NIS2”) este cadrul juridic al Uniunii Europene pentru asigurarea unui nivel comun ridicat de securitate cibernetică în statele membre. reprezentând o actualizare a Directivei NIS1 din 206. Directiva europeană a fost transpusă în legislația națională prin OUG 155\/2024, aprobată și modificată prin Legea 124\/7 iulie 2025.<\/p>

Prin cele două ordine ale DNSC, obligațiile de notificare, înregistrare și evaluare prevăzute în legislația europeană și națională devin efectiv aplicabile.<\/strong><\/p>

Ordinul nr. 1 – Notificare și înregistrare la DNSC<\/strong><\/h3>

Începând cu 20 august 2025, entitățile care intră sub incidența OUG nr. 155\/2024* au obligația legală de a transmite notificările în termen de 30 de zile<\/strong> către Direcția Națională de Securitate Cibernetică (DNSC).<\/p>

DNSC pune la dispoziție două instrumente pentru acest proces:<\/p>