08/05/2026
𝗟𝗲𝗴𝗮𝗹 𝗖𝗼𝗻𝘁𝗿𝗼𝗹 𝗥𝗼𝗼𝗺
𝘚𝘪𝘨𝘯𝘢𝘭. 𝘌𝘹𝘱𝘰𝘴𝘶𝘳𝘦. 𝘊𝘰𝘯𝘵𝘳𝘰𝘭.
Training-ul de cybersecurity nu mai este doar pentru echipa IT.
Este și pentru conducerea companiei.
▬▬▬▬▬▬▬▬▬▬
▪ 𝗦𝗶𝗴𝗻𝗮𝗹
NIS2 scoate securitatea cibernetică din zona exclusiv tehnică și o aduce în zona conducerii companiei.
Art. 20 din Directiva (UE) 2022/2555 (NIS2) — transpusă în România prin OUG 155/2024, aprobată și modificată prin Legea 124/2025 — impune organelor de conducere ale entităților vizate să aprobe măsurile de gestionare a riscurilor cibernetice, să supravegheze implementarea lor și să dobândească și să mențină cunoștințele necesare pentru a evalua aceste riscuri.
▬▬▬▬▬▬▬▬▬▬
▪ 𝗘𝘅𝗽𝗼𝘀𝘂𝗿𝗲
Execuția se deleagă, nu și răspunderea.
O companie poate avea furnizor IT, consultant extern, responsabil tehnic și proceduri interne. Dar dacă administratorul, CEO-ul sau membrii conducerii nu înțeleg riscurile cibernetice ale propriei organizații, aprobările devin formale, iar supravegherea devine iluzorie.
La control, audit sau incident, devin relevante documentele care arată implicarea efectivă a conducerii: aprobări, rapoarte, mandate, training și decizii de management.
▬▬▬▬▬▬▬▬▬▬
▪ 𝗖𝗼𝗻𝘁𝗿𝗼𝗹
Trei lucruri concrete înainte să apară problema:
• Training documentat pentru conducere
Nu awareness generic. Nu o prezentare bifată.
Training conectat la profilul real de risc al companiei.
• Aprobare formală a cadrului de securitate cibernetică
Semnată, datată, arhivată.
Cu legătură clară între riscuri, măsuri și responsabilități.
• Responsabil NIS2 cu mandat real
Nu o persoană trecută formal într-un document.
O funcție cu acces la informații, linie de raportare și capacitate reală de escaladare către conducere.
Dacă nu există documentație, guvernanța rămâne doar o afirmație.
▬▬▬▬▬▬▬▬▬▬
Surse:
https://www.dnsc.ro/pagini/legislatie-nis2
https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32022L2555
