Servicii oferite
1. Încadrare și înregistrare
- Evaluare inițială a eligibilității și clasificarea entității, conform dispozițiilor Legii nr. 294/2024 privind reziliența entităților critice și OUG nr. 155/2024.
Consultanță în completarea formularului de notificare / înregistrare pe Platforma NIS2@RO (instrumentul NIS2@RO), conform Ordinului nr.1/2025 al Directorului DNSC.
Consultanță în clasificarea serviciilor prin utilizarea instrumentului de autoevaluare privind potențiala perturbare a serviciilor pe care le furnizează organizația, conform Ordinului nr. 2/2025 al Directorului DNSC (indiferent dacă entitățile sunt sau nu clasificate ca esențiale sau importante) - conform art. 5 alin. (1) lit. (a) și (c)–(f) și (2)–(4), art. 6 alin. (1) și (2) lit. (b) și (c) și art. 9 lit. (a) și (d) din OUG nr. 155/2024.
2. Evaluare
Consultanță în evaluarea riscului cibernetic prin utilizarea instrumentului ENIRE@RO de evaluare a nivelului de risc al organizației, bazat pe Metodologia DNSC privind evaluarea riscului (Ordinul nr.2/2025 al Directorului DNSC).
Consultanță în utilizarea instrumentelor de autoevaluare a maturității măsurilor de gestionare a riscurilor de securitate cibernetică, aferente celor 3 niveluri de securitate - de Bază (EVAL_MMS_B), Important (EVAL_MMS_I) și Esențial (EVAL_MMS_E) - puse la dispoziția entităților esențiale și importante de către DNSC, în vederea respectării prevederilor art. 18 alin. (7) din OUG nr. 155/2024. Instrumentele de autoevaluare pentru CyberFundamentals Framework versiunea 2025 sunt elaborate de Centrul pentru Securitate Cibernetică al Belgiei (Centre for Cybersecurity Belgium - CCB).
3. Conformare
Evaluare inițială de conformitate a organizației cu OUG nr. 155/2024, cu recomandări pentru conformare - livrabil: Raport.
Elaborarea unui plan de măsuri de conformare la cerințele OUG nr. 155/2024.