Toți termenii NIS2 explicați scurt, cu trimitere la pasul următor.
Glosar NIS2: termenii pe care îi întâlnești la DNSC
Ce înseamnă entitate esențială, ENIRE@RO, autoevaluarea maturității sau măsurile cheie, explicat în una-două fraze.
- 22 de termeni NIS2, în ordine alfabetică
- Definiții după OUG nr. 155/2024 și ordinele DNSC
- Trimitere la pasul în care te ajutăm
Intră firma ta sub NIS2?
Afli în două minute, după CUI, cu datele publice ANAF.
Verifică firma după CUIGratuit, fără cont. Primești încadrarea, nivelul de cerințe și termenele DNSC.
Termenii NIS2, de la A la Z
Definiții scurte, cu trimitere la pasul în care te ajutăm.
A
Auditor de securitate cibernetică
Specialistul atestat de DNSC care face auditul periodic al entităților esențiale. Auditul nu îl face cine a pregătit organizația.
Pregătire pentru auditAutoevaluarea maturității (EVAL_MMS)
Evaluarea pe care entitatea o face singură, control cu control, pe o scară de maturitate. Se semnează și se transmite la DNSC.
Gap analysis NIS2C
Cod CAEN
Clasificarea activităților economice din România. NIS2 nu are o listă de coduri CAEN, dar codurile autorizate arată dacă firma activează într-un sector vizat.
Verifică după CUICSIRT
Echipa de răspuns la incidente de securitate cibernetică. La nivel național, rolul îl are DNSC; în firmă, procedurile CSIRT spun cine face ce la un incident.
Proceduri CSIRTCyFun®
CyberFundamentals, cadrul de securitate creat de Centre for Cybersecurity Belgium, cu niveluri de bază, important și esențial. Autoevaluarea DNSC este construită pe acest cadru. CyFun® este marcă înregistrată a CCB.
Nivelul tău de cerințeD
DNSC
Directoratul Național de Securitate Cibernetică, autoritatea care ține registrul entităților NIS2, primește notificările și raportările de incident și face controalele.
Înregistrare DNSCDORA
Regulamentul (UE) 2022/2554 pentru reziliența operațională digitală în sectorul financiar. Pentru bănci și infrastructurile pieței financiare se aplică în primul rând DORA.
Verifică încadrareaE
ENIRE@RO
Instrumentul DNSC de evaluare a nivelului de risc al entității, după Ordinul DNSC nr. 2/2025. Rezultatul stabilește nivelul de cerințe: de bază, important sau esențial.
Completăm evaluarea ENIRE@ROEntitate esențială
Categoria cu cele mai multe obligații: în general firmele mari din sectoarele anexei 1 și câteva categorii indiferent de mărime, cum sunt furnizorii DNS și registrele TLD.
Află categoria firmeiEntitate importantă
Firmele mijlocii din anexa 1 și firmele mari și mijlocii din anexa 2. Au aceleași măsuri de bază, dar supraveghere ulterioară și amenzi mai mici.
Află categoria firmeiI
Incident semnificativ
Incidentul care afectează grav serviciile sau poate produce pierderi importante. Se raportează la DNSC în etape: 24 de ore, 72 de ore și o lună.
Proceduri de raportareL
Lanțul de aprovizionare
Furnizorii și prestatorii unei entități NIS2. Chiar dacă nu intră direct sub lege, pot primi cerințe de securitate prin contract.
Monitorizare securitateM
Mărimea firmei
Se stabilește după regulile europene pentru IMM-uri, din salariați, cifră de afaceri și active, adunate la nivel de grup pentru firmele partenere și legate.
Calculăm mărimea din bilanțMăsuri cheie
Controalele care nu pot fi excluse din autoevaluare și trebuie să atingă scorul-țintă. Sunt 13 la nivelul de bază și 22 la nivelul important.
Testează măsurile cheieN
NIS2
Directiva (UE) 2022/2555 privind un nivel comun ridicat de securitate cibernetică. În România se aplică prin OUG nr. 155/2024, aprobată prin Legea nr. 124/2025.
Verifică dacă intri sub NIS2Nivel de cerințe
Nivelul de securitate pe care DNSC îl cere entității după evaluarea riscului. De el depinde câte controale implementezi și câte măsuri cheie nu pot fi excluse.
Estimează-ți nivelulNotificarea către DNSC
Formularul prin care o organizație vizată de NIS2 se anunță la DNSC, în 30 de zile de când intră sub incidența legii.
Pregătim notificareaO
OUG nr. 155/2024
Actul care transpune NIS2 în România. Stabilește sectoarele vizate (anexele 1 și 2), obligațiile entităților, termenele și sancțiunile.
Vezi ce se aplică firmei taleP
Plan de măsuri
Planul de remediere obligatoriu când autoevaluarea nu atinge scorurile-țintă. Entitățile esențiale îl transmit la DNSC.
Planul de măsuriPNRISC
Platforma națională prin care entitățile raportează incidentele de securitate cibernetică către DNSC.
Raportare PNRISCR
Registrul entităților
Evidența DNSC a entităților esențiale și importante. Înscrierea se face prin decizia DNSC, după notificare.
Înregistrare DNSCResponsabil de securitate cibernetică
Persoana desemnată de entitate în 30 de zile de la decizia DNSC, cu un curs de specializare autorizat de DNSC.
Sprijin pentru responsabilActualizat la 14.11.2026. Definițiile sunt explicative și nu înlocuiesc textul OUG nr. 155/2024 sau al ordinelor DNSC.
ECHIPĂ ȘI CERTIFICĂRI
De ce STOREWEB pentru conformarea NIS2
Lucrăm din 2008 cu servere, rețele și date ale firmelor și instituțiilor din toată România. Specialiștii noștri au certificări Cisco CCNA 1, 2, 3 și 4, iar securitatea cibernetică o facem pe infrastructura pe care o administrăm zilnic.
- ISO 9001:2015Sistem de management al calității certificat
- Partener acreditat ROTLDRegistrar autorizat pentru domenii .ro
- Cisco CCNA 1, 2, 3 și 4Specialiști certificați în rețele, rutare și securitatea accesului
- GDPRAudit și implementare protecția datelor
Ai înțeles termenii. Acum vezi ce se aplică firmei tale
Verificarea NIS2 după CUI îți arată încadrarea și termenele în două minute.
