Ce veți învăța
- Stabiliți dacă o firmă intră sub NIS2 și în ce categorie, esențială sau importantă
- Pregătiți înregistrarea la DNSC și documentele cerute
- Realizați o analiză de risc de securitate cibernetică
- Transpuneți cele zece categorii de măsuri din NIS2 în politici și controale concrete
- Organizați raportarea incidentelor în termenele de 24 de ore, 72 de ore și o lună
- Evaluați securitatea furnizorilor și introduceți cerințe în contracte
- Construiți un plan de conformitate și un program de instruire pentru conducere și angajați
Despre curs
Directiva (UE) 2022/2555, cunoscută ca NIS2, a extins mult numărul firmelor care au obligații legale de securitate cibernetică. În România, directiva a fost transpusă prin OUG nr. 155/2024, iar autoritatea competentă este Directoratul Național de Securitate Cibernetică (DNSC). Multe firme medii și mari din energie, transport, sănătate, producție, distribuție alimentară, servicii digitale sau gestionarea deșeurilor intră acum sub lege, adesea fără să știe.
Cursul vă conduce de la întrebarea „ne aplicăm sau nu?” până la un program de conformitate funcțional. Vedeți cum se stabilește dacă o firmă este entitate esențială sau importantă, cum se face înregistrarea la DNSC, cum se realizează analiza de risc și ce înseamnă, concret, fiecare dintre cele zece categorii de măsuri de la articolul 21 din directivă: politici, gestionarea incidentelor, continuitate, lanțul de aprovizionare, criptografie, controlul accesului, autentificare multifactor și instruire.
Un capitol întreg este dedicat raportării incidentelor semnificative: avertizarea timpurie în 24 de ore, notificarea în 72 de ore și raportul final într-o lună. Alt capitol tratează răspunderea conducerii, care trebuie să aprobe măsurile și să urmeze instruire. Cursul se încheie cu un plan de conformitate complet pentru o firmă de producție de 150 de angajați.
Cursul are caracter informativ și practic și nu constituie consultanță juridică. Pentru interpretarea în cazul concret al firmei, verificați întotdeauna textul în vigoare al legii și normele publicate de DNSC.
Pentru cine este cursul
Cursul se adresează responsabililor IT și de securitate, managerilor de conformitate, administratorilor și directorilor din firmele care intră sub NIS2, precum și consultanților și firmelor de servicii IT care își ajută clienții să devină conformi.
Pentru cine nu este
Nu este un curs tehnic de configurare a sistemelor de securitate. Pentru partea tehnică sunt potrivite cursurile CISNET de hardening Linux, SIEM și SOC, VPN și firewall sau backup și recuperare. Nu este nici consultanță juridică pentru un caz anume.
Ce trebuie să știți înainte
Nu sunt necesare cunoștințe tehnice avansate. Ajută să cunoașteți structura firmei pentru care lucrați: activitățile, numărul de angajați, cifra de afaceri și sistemele informatice folosite.
Ce veți putea face după curs
- Puteți spune dacă o firmă are obligații NIS2 și ce are de făcut
- Puteți conduce proiectul de conformitate NIS2 într-o firmă
- Puteți scrie politicile de securitate cerute de lege
- Puteți organiza echipa și procedura de raportare a incidentelor
- Puteți oferi servicii de conformitate NIS2 clienților firmei de IT în care lucrați
Cuprins
1. NIS2 pe scurt și cine intră sub lege
- De la NIS la NIS2: ce s-a schimbat și de ce gratuit
- Directiva NIS2 și OUG 155/2024: structura și termenii de bază2 min
- Sectoarele de înaltă criticitate și celelalte sectoare critice2 min
- Criteriul de mărime: firme mijlocii și mari, cu excepțiile pentru firmele mici2 min
- Entități esențiale și entități importante: diferențele care contează2 min
- Laborator: verificarea încadrării pentru cinci firme din exemple3 min
2. Înregistrarea la DNSC și relația cu autoritatea
- Rolul DNSC și al altor autorități sectoriale3 min
- Înregistrarea entității: ce date se transmit și cine răspunde2 min
- Persoana de contact și echipa responsabilă de securitate2 min
- Supravegherea: controale, audituri și solicitări de informații2 min
- Sancțiunile prevăzute și cum se stabilesc2 min
- Laborator: dosarul de înregistrare pentru o firmă de distribuție2 min
3. Guvernanță și răspunderea conducerii
- Obligațiile organelor de conducere în NIS23 min
- Aprobarea măsurilor de gestionare a riscurilor2 min
- Instruirea obligatorie a conducerii3 min
- Roluri și responsabilități: conducere, IT, securitate, juridic2 min
- Raportarea periodică a riscurilor către conducere2 min
- Laborator: hotărârea de aprobare și matricea de responsabilități3 min
4. Analiza de risc
- Inventarul activelor: sisteme, date, servicii și furnizori3 min
- Identificarea amenințărilor și a vulnerabilităților2 min
- Evaluarea probabilității și a impactului3 min
- Registrul de riscuri și planul de tratare2 min
- Folosirea ISO/IEC 27001 și 27005 ca sprijin pentru NIS23 min
- Laborator: analiza de risc pentru o firmă de producție de 150 de angajați3 min
5. Măsurile de securitate de la articolul 21, partea întâi
- Politici de analiză a riscurilor și de securitate a sistemelor informatice3 min
- Gestionarea incidentelor: proceduri și roluri3 min
- Continuitatea activității: copii de rezervă, recuperare în caz de dezastru, gestionarea crizelor3 min
- Securitatea lanțului de aprovizionare3 min
- Securitatea în achiziția, dezvoltarea și întreținerea sistemelor3 min
- Laborator: politica generală de securitate a informației3 min
6. Măsurile de securitate de la articolul 21, partea a doua
- Evaluarea eficacității măsurilor: indicatori și verificări2 min
- Igiena cibernetică și instruirea angajaților2 min
- Criptografia și criptarea datelor2 min
- Securitatea resurselor umane și controlul accesului2 min
- Autentificarea multifactor și comunicațiile securizate2 min
- Laborator: lista de controale tehnice minime și cum se verifică2 min
7. Raportarea incidentelor
- Ce este un incident semnificativ3 min
- Avertizarea timpurie în 24 de ore2 min
- Notificarea incidentului în 72 de ore2 min
- Raportul intermediar și raportul final într-o lună2 min
- Comunicarea cu clienții afectați și cu alte autorități, inclusiv GDPR3 min
- Laborator: simularea unui atac ransomware și completarea raportărilor3 min
8. Furnizori și lanțul de aprovizionare
- Inventarul furnizorilor critici3 min
- Chestionarul de securitate pentru furnizori2 min
- Clauze de securitate în contracte3 min
- Furnizorii de servicii gestionate și de cloud2 min
- Monitorizarea furnizorilor pe durata contractului2 min
- Laborator: evaluarea a trei furnizori și decizia de acceptare3 min
9. Documentația de conformitate
- Setul minim de politici și proceduri3 min
- Politica de control al accesului și de parole2 min
- Procedura de gestionare a vulnerabilităților și a actualizărilor2 min
- Planul de continuitate și de recuperare2 min
- Păstrarea dovezilor: jurnale, procese-verbale, rapoarte2 min
- Laborator: completarea șabloanelor de politici pentru firma din exemplu3 min
10. Planul de conformitate și auditul
- Evaluarea situației actuale față de cerințe2 min
- Prioritizarea măsurilor și calendarul de implementare2 min
- Bugetul de conformitate: ce costă și ce se poate face intern2 min
- Pregătirea pentru controlul autorității sau pentru audit2 min
- Îmbunătățirea continuă: revizuiri anuale și după incidente2 min
- Laborator: planul de conformitate pe 12 luni, prezentat conducerii3 min
Cine predă
Dorel Tănase, fondatorul agenției GOAI din Alba Iulia. În mediul online din 1997, în optimizare SEO din 2007. Cursul pornește de la situații întâlnite în lucrul cu clienți din România și este actualizat pe măsură ce uneltele se schimbă. Experiența autorului.
Dorel Tănase, fondatorul agenției GOAI din Alba Iulia. În mediul online din 1997, în optimizare SEO din 2007. Cursul pornește de la situații întâlnite în lucrul cu clienți din România și este actualizat pe măsură ce uneltele se schimbă. Experiența autorului.
Conținut actualizat la
12 noiembrie 2026
12 noiembrie 2026
Întrebări frecvente despre curs
Cum aflu dacă firma mea intră sub NIS2?
Contează sectorul de activitate și mărimea firmei. Regula generală vizează întreprinderile medii și mari din sectoarele enumerate în anexele directivei, cu unele excepții în care și firmele mici intră sub lege. Primul capitol al cursului vă arată pas cu pas cum faceți această verificare.
Cursul îmi garantează conformitatea?
Nu. Cursul vă dă metoda, șabloanele și explicațiile necesare pentru a construi programul de conformitate. Conformitatea depinde de aplicarea măsurilor în firmă și de verificările autorității.
Este cursul actualizat cu legislația din România?
Cursul pornește de la OUG 155/2024 și de la textul Directivei NIS2. Normele DNSC se pot modifica, de aceea fiecare lecție indică ce să verificați în versiunea în vigoare a documentelor oficiale.
Este potrivit pentru membrii conducerii?
Da. Capitolul despre răspunderea conducerii este scris pentru directori și administratori, care au obligația legală de a aproba măsurile și de a urma instruire în domeniul securității cibernetice.
Pot cumpăra cursul pentru mai mulți angajați?
Da. Pentru acces pentru mai mulți angajați ai aceleiași firme, cu factură pe firmă, ne puteți scrie din pagina de contact.
Cursuri din aceeași categorie
