Directiva NIS

Directiva NIS

Directiva N.I.S. (Network and Information Security) este o directivă europeana care are ca scop asigurarea unui nivel comun ridicat de securitate a rețelelor și a sistemelor informatice în interiorul Uniunii Europene. În Romania, Directiva UE 2016/1148 a fost transpusa în legislația națională prin Legea nr.362/2018, denumită Legea NIS. Implementarea Legii NIS la nivelul României este în atribuția Autorității Naționale pentru Securitatea Rețelelor și Sistemelor Informatice (ANSRSI), din cadrul Directoratului Național de securitate cibernetică (DNSC).

Cui se aplică Legea NIS?

Lista serviciilor esențiale este aprobată prin HG nr.963/2020 și include:

  • Operatori de Servicii Esențiale (OSE) din următoarele sectoare de activitate: energie, transport, sectorul financiar-bancar, sănătate, furnizarea și distribuirea de apă potabilă, infrastructura digitală;
  • Furnizori de Servicii Digitale (FSD): piețe online, motoare de căutare, servicii de cloud computing.

Ce obligații aveti?

Dacă afacerea dumneavoastră se încadrează în lista serviciilor esențiale din Legea NIS, aveți următoarele obligații:

  • să vă înscrieți în Registrul Operatorilor de Servicii Esențiale (ROSE);
  • să efectuați cel puțin odată la doi ani un audit de securitate calificat, prin contractarea unui auditor de securitate cibernetică atestat de DNSC;
  • să implementați cerințele de securitate tehnice și organizatorice specificate în Legea NIS.

Neconformarea cu cerințele Legii NIS (Legea 362/2018) constituie contravenție. Cuantumul amenzilor conform art.39 din Legea NIS diferă în funcție de cifra de afaceri a organizației:

  • pentru persoanele juridice cu o cifră de afaceri sub 2.000.000 lei, cuantumul amenzii maxime poate ajunge la 100.000 lei;
  • pentru persoanele juridice cu o cifră de afaceri de peste 2.000.000 lei, cuantumul amenzii maxime poate ajunge la 5% din cifra de afaceri.

Cum vă putem ajuta?

Vă sprijinim în demersul dumneavoastră de a vă conforma cu cerințele de securitate specificate în Legea NIS și vă oferim următoarele servicii: