Gap analysis pe 6 domenii
Evaluăm Guvernanța, Identificarea, Protecția, Detecția, Răspunsul și Recuperarea față de cerințele OUG nr. 155/2024 și Ordinul DNSC nr. 1/2026.
DNSC a început sancțiunile pentru organizațiile neînregistrate: până la 500.000 lei pentru lipsa notificării.
Gap analysis NIS2 și autoevaluare după Ordinul DNSC nr. 1/2026
Gap analysis NIS2 îți arată cât de departe ești de măsurile din Ordinul DNSC nr. 1/2026. Pregătim dovezile pentru autoevaluarea NIS2 și livrăm planul de remediere, pentru organizații din toată România.
- Comparăm situația reală cu Ordinul DNSC nr. 1/2026
- Pregătim dovezile pentru autoevaluare
- Primești planul de remediere, cu priorități
Cere gap analysis NIS2
Primești oferta pentru gap analysis și autoevaluare NIS2.
- 6 domenii
- verificate față de Ordinul DNSC nr. 1/2026
- 60 de zile
- pentru evaluarea nivelului de risc, de la decizia DNSC
- 30 de zile
- pentru planul de remediere, la entitățile esențiale
DE CE STOREWEB
Infrastructură proprie, procese certificate
Lucrăm din 2008 cu servere, rețele și date ale firmelor și instituțiilor din toată România. Securitatea cibernetică o facem pe infrastructura pe care o administrăm zilnic.
- ISO 9001:2015Sistem de management al calității certificat
- Partener acreditat ROTLDRegistrar autorizat pentru domenii .ro
- Directiva (UE) 2022/2555Servicii aliniate la cerințele NIS2
- GDPRAudit și implementare protecția datelor
CE INCLUDEM
Ce include gap analysis-ul NIS2
Fiecare proiect se adaptează dimensiunii, infrastructurii și sectorului organizației tale.
Suport ENIRE@RO și SecureRO
Structurăm registrul de riscuri, inventarul activelor critice și dovezile necesare pentru autoevaluarea pe platforma SecureRO / CyFun.
Plan de acțiune și pre-audit
Prioritizăm măsurile tehnice și organizatorice după risc, impact și buget, cu responsabilități și termene clare înainte de auditul LASC.
Gap analysis NIS2, pas cu pas
- Domeniul evaluăriiStabilim împreună infrastructura, aplicațiile, locațiile și furnizorii critici care intră în analiză.
- AnalizaComparăm documentația, controalele tehnice și politicile existente cu cerințele NIS2.
- Raportul și planulPrimești raportul de decalaje și planul de remediere, ordonat după prioritate.
CE CERE DNSC
Cele trei evaluări cerute de DNSC și locul gap analysis-ului
După înscrierea în registru urmează trei livrabile cu termen. Gap analysis-ul se face înaintea lor, ca să știi ce vei declara și cu ce dovezi.
| Evaluare | Bază legală | Termen |
|---|---|---|
| 1. Evaluarea nivelului de risc | Ordinul DNSC nr. 2/2025, cu instrumentul ENIRE@RO | 60 de zile de la comunicarea deciziei de înscriere |
| 2. Autoevaluarea maturității | Ordinul DNSC nr. 1/2026, în vigoare din 27 august 2026: măsurile de gestionare a riscurilor și metodologia de autoevaluare | 60 de zile de la transmiterea evaluării de risc |
| 3. Planul de măsuri de remediere | OUG nr. 155/2024; entitățile esențiale îl transmit către DNSC | 30 de zile de la autoevaluare |
Termenele sunt cele din OUG nr. 155/2024 și din ordinele DNSC, așa cum au fost comunicate public. Verifică forma în vigoare înainte de o decizie.
De ce contează dovezile, nu doar bifele
Reprezentanții DNSC au precizat public că autoevaluările pot fi comparate cu situația găsită la control și, ulterior, cu împrejurările unui eventual incident. Gap analysis-ul îți arată unde ești față de măsurile din Ordinul nr. 1/2026 și ce dovadă susține fiecare răspuns.
SecureRO este platforma DNSC cu chestionar de autoevaluare bazat pe cadrul CyberFundamentals (CyFun) și cu un set gratuit de instrumente. O folosim ca punct de plecare acolo unde organizația este deja înscrisă.
Dacă nu ai făcut încă notificarea, începe cu înregistrarea DNSC și calendarul termenelor.
GHID GAP ANALYSIS
Gap analysis NIS2 și autoevaluare NIS2, explicate pe înțeles
Ce verifică analiza, cum te pregătește pentru autoevaluarea NIS2 și pentru ENIRE@RO și ce primești la final.
Ce este un gap analysis NIS2
Analiza compară ce face organizația azi cu măsurile cerute de OUG nr. 155/2024 și de Ordinul DNSC nr. 1/2026. Rezultatul arată, domeniu cu domeniu, unde ești acoperit, unde ai lipsuri și ce dovezi îți lipsesc.
Spre deosebire de o bifă pe un chestionar, analiza verifică dovezi reale: politici aprobate, configurații, jurnale, contracte cu furnizorii și teste de restaurare.
Autoevaluare NIS2, ce trimiți la DNSC și când
Autoevaluarea NIS2 a maturității se transmite la DNSC după evaluarea nivelului de risc, în termenul stabilit de ordinele DNSC. DNSC a precizat public că autoevaluările pot fi comparate cu situația găsită la control.
De aceea, gap analysis-ul NIS2 se face înainte de autoevaluare. Știi ce declari și ai dovada pentru fiecare răspuns.
Evaluarea nivelului de risc cu ENIRE@RO
Ordinul DNSC nr. 2/2025 stabilește metodologia de evaluare a nivelului de risc, cu instrumentul ENIRE@RO. Evaluarea se face în 60 de zile de la decizia de înscriere în registru.
Pregătim datele cerute de ENIRE@RO, inventarul activelor critice și registrul de riscuri, ca evaluarea să fie făcută o singură dată și corect.
Ce domenii verificăm
Analizăm guvernanța, identificarea activelor și a riscurilor, protecția, detecția, răspunsul la incidente și recuperarea. Pentru fiecare domeniu notăm nivelul actual, nivelul țintă și ce trebuie făcut.
Partea tehnică o verificăm direct pe infrastructură, cu experiența unei echipe care administrează servere și rețele din 2008.
Analiza NIS2 pentru furnizori și IMM-uri
Și firmele care nu intră direct sub NIS2 primesc tot mai des chestionare de securitate de la clienții lor mari. O analiză făcută din timp îți dă răspunsurile și dovezile cerute.
Pentru IMM-uri facem o variantă mai scurtă, axată pe ce cer de obicei clienții, cu un plan de remediere realist ca buget.
Cât durează și cât costă un gap analysis NIS2
Durata și prețul depind de numărul de locații, sisteme și furnizori critici și de documentația existentă. O firmă cu un singur sediu termină mai repede decât un grup cu mai multe sedii.
Lucrăm la distanță cu organizații din toată România. Completezi formularul de sus și primești oferta, cu etapele și livrabilele scrise clar.
ÎNTREBĂRI FRECVENTE
Întrebări frecvente despre gap analysis NIS2
Ce cuprinde un gap analysis NIS2 după Ordinul DNSC nr. 1/2026?
Analiza acoperă toate cele șase domenii ale cadrului național: Guvernanță, Identificare, Protecție, Detecție, Răspuns și Recuperare, identificând ce lipsește și ce trebuie implementat.
Care este diferența dintre gap analysis și auditul reglementat DNSC?
Gap analysis-ul este o evaluare preliminară de pregătire și diagnostic intern. Auditul reglementat (art. 57-58 OUG nr. 155/2024) se efectuează exclusiv de un auditor atestat înscris în Lista LASC.
Ce documente primește organizația după evaluare?
Rezumat executiv pentru conducere, matricea decalajelor față de cerințele NIS2, registrul de riscuri preliminare și planul prioritizat de măsuri tehnice și organizatorice.
Cine trebuie să facă autoevaluare NIS2?
Entitățile esențiale și importante înscrise în registrul DNSC transmit autoevaluarea maturității după evaluarea nivelului de risc, conform ordinelor DNSC.
Se poate face analiza NIS2 la distanță?
Da. Interviurile și analiza documentelor se fac online, iar verificările tehnice prin acces controlat. Lucrăm cu organizații din toată România.
TRASEUL NIS2
Patru pași de la înregistrare la audit
Fiecare pas pregătește următorul. Poți începe cu oricare, în funcție de unde se află organizația ta acum.
Pasul 1
Încadrare și înregistrare DNSC
Afli dacă intri sub NIS2 și trimiți notificarea în cele 30 de zile.
Vezi ce includeEști aiciPasul 2
Gap analysis și ENIRE@RO
Vezi cât de departe ești de măsurile cerute și ce ai de remediat.
Cere oferta pentru acest pas
Pasul 3
Proceduri CSIRT și PNRISC
Știi exact cine face ce și cum raportezi în ziua unui incident.
Vezi ce include
Pasul 4
Pregătire pentru audit
Ajungi la auditul DNSC cu dovezile pregătite și planul în lucru.
Vezi ce includePregătește autoevaluarea înainte de termen
Lasă-ne datele în formular și revenim cu răspunsul și oferta, sau sună acum.
