CERTINSPECT REGISTER poate efectua audituri IT, scanări de vulnerabilități și teste de penetrare ale sistemelor informatice, în calitate de Auditor de Securitate Cibernetică atestat de D.N.S.C.
Uniunea Europeană obligă organizațiile care prestează servicii esențiale pentru populație să își asigure securitatea informatică și să colaboreze cu autoritățile statului pentru a garanta un răspuns coordonat, în cazul apariției unor atacuri informatice.
Securitatea cibernetică implică protejarea rețelelor și a sistemelor informatice (NIS), a utilizatorilor acestora și a altor persoane afectate de incidente și amenințări cibernetice. Pentru a răspunde expunerii sporite a Europei la amenințările cibernetice, Directiva 2022/2555, cunoscută și sub denumirea de NIS2, a înlocuit predecesoarea sa, Directiva 2016/1148 sau NIS.
NIS2 ridică nivelul comun de ambiție al UE în ceea ce privește securitatea cibernetică, printr-un domeniu de aplicare mai larg, norme mai clare și instrumente de supraveghere mai puternice. Aceasta impune statelor membre să își consolideze capacitățile în materie de securitate cibernetică, introducând în același timp măsuri de gestionare a riscurilor și cerințe de raportare pentru entitățile din mai multe sectoare și stabilind norme privind cooperarea, schimbul de informații, supravegherea și asigurarea respectării măsurilor de securitate cibernetică.
Legea nr. 362 din 28 decembrie 2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice a fost abrogată cu excepția măsurilor adoptate sau impuse în temeiul dispozițiilor din capitolele IV şi V, care rămân în vigoare până la revizuirea acestora, conform art. 65 din OUG nr. 155/2024).
Directiva UE 2022/2555 privind securitatea rețelelor și a sistemelor informatice (Directiva NIS2), transpusă în legislația națională prin Legea nr. 124 din 7 iulie 2025 pentru aprobarea Ordonanței de urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil.
Aceasta directivă are un impact puternic asupra organizațiilor care nu se conformează întrucât amenzile pot ajunge până la 2% din cifra de afaceri netă, cum este prevăzut în OUG 155/2024 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, care transpune prevederile Directivei NIS2.
Spre deosebire de GDPR, NIS2 se adresează unui public determinat și definește drept entități esențiale organizațiile (publice sau private) de dimensiuni mari și mijlocii care operează în sectoare cu grad ridicat de criticitate și care prestează servicii esențiale pentru menținerea activităților economice și sociale. Acestea sunt supuse unui regim de control și audit pro-activ mult mai strict.
Entități esențiale care activează în următoarele domenii principale stabilite după cum urmează:
Electricitate, petrol, gaze naturale, hidrogen, sisteme de termoficare.
Aerian, feroviar, pe apă și rutier.
Furnizori de asistență medicală, laboratoare de referință, producători de dispozitive și medicamente.
Instituții de credit, burse de valori.
Administratori de sisteme de plăți sau de decontare.
Producția, transportul și distribuția apei.
Administrația centrală și administrația publică locală.
Centre de date, furnizori de servicii cloud, rețele de comunicații electronice.
Furnizori de servicii legate de infrastructurile terestre (cu excepția operatorilor militari).
Entitățile importante conform Directivei NIS2 sunt organizații de dimensiune medie sau mare care activează în sectoare cheie pentru economie și societate, dar ale căror servicii nu sunt considerate la fel de vitale ca cele ale entităților esențiale.
Entități importante care activează în următoarele domenii principale stabilite după cum urmează:
Livrări de colete și logistică.
Colectarea, tratarea și reciclarea gunoiului.
Fabricarea, producția și distribuția acestora.
Companii care produc, procesează sau distribuie alimente (inclusiv marile lanțuri de magazine sau fabrici).
Uzine care fac dispozitive medicale, calculatoare, produse electronice, echipamente electrice, mașini sau piese auto.
Platforme de tip marketplace (piețe online), motoare de căutare și rețele de socializare.
Institute și organizații care fac cercetare științifică.
În România, lanțurile mari de farmacii și distribuitorii de medicamente sunt incluși în această categorie.
CERTINSPECT Register este printre primele companii atestate de catre DNSC să efectueze audituri de securitate cibernetică.
În timpul auditurilor sunt verificate aspecte precum managementul securității cibernetice, protecția rețelelor și sistemelor informatice, apărarea cibernetică si reziliența serviciilor entităților esențiale și/sau importante.
