Un director de la o firmă de producție din Alba Iulia aude că „NIS2 se aplică și nouă”, deși în 2018 firma nu a primit nicio notificare de la autorități. Diferența dintre cele două regimuri explică de ce situația s-a schimbat.
Regimul NIS, bazat pe desemnare
Prima directivă, Directiva (UE) 2016/1148, a fost transpusă în România prin Legea 362/2018. Autoritatea desemna operatorii de servicii esențiale, iar aceștia aveau obligații de securitate și de notificare a incidentelor. Dacă firma nu era desemnată, nu avea obligații. Rezultatul a fost o aplicare diferită de la un stat membru la altul, cu liste de operatori foarte inegale.
Ce aduce NIS2
Directiva (UE) 2022/2555 înlocuiește vechiul act și schimbă logica. Iată diferențele pe care le veți folosi în restul cursului:
- Încadrare automată: intră sub lege entitățile din sectoarele listate care depășesc pragul de mărime, fără o desemnare individuală. Firma trebuie să își verifice singură statutul.
- Sectoare mai multe: au fost adăugate, printre altele, producția, serviciile gestionate pentru alte firme, alimentele și deșeurile.
- Răspunderea conducerii: organul de conducere aprobă măsurile de securitate și răspunde pentru ele.
- Raportare pe etape: avertizare timpurie în 24 de ore, notificare a incidentului în 72 de ore, raport final într-o lună.
- Lanțul de aprovizionare: riscurile furnizorilor trebuie evaluate, deci un contract cu un furnizor IT devine subiect de conformitate.
- Supraveghere și sancțiuni: autoritățile pot inspecta și amenda. Cuantumurile din OUG 155/2024 se verifică în textul în vigoare.
Cum verificați pe scurt
Înainte de a citi anexele, răspundeți în scris la trei întrebări despre firma dumneavoastră:
- Ce activități principale are firma, exprimate ca în codurile CAEN din certificatul constatator?
- Câți angajați are și care sunt cifra de afaceri și activele totale din ultimul bilanț?
- A primit firma vreodată o notificare sau o desemnare în regimul Legii 362/2018?
Capcana frecventă este presupunerea că lipsa unei notificări înseamnă lipsa obligațiilor. Sub NIS2 răspunsul vine din calcul, nu dintr-o scrisoare. Dacă răspunsul la a treia întrebare este „da”, păstrați documentul, dar tratați-l doar ca indiciu: încadrarea nouă se face de la zero. Următoarele lecții detaliază fiecare element al acestui calcul, începând cu actele normative.