4 unelte gratuite ca sa afli unde stai cu NIS2, fara cont si fara cost
Multe companii amana orice discutie despre NIS2 pentru ca presupun ca primul pas e scump -- un audit, un consultant, o oferta. Nu e adevarat. Am pus la dispoziție patru unelte gratuite, fara cont, cu rezultat in cateva minute, special ca sa poti afla singur unde stai inainte sa discuti cu oricine.
Prima intrebare pe care ar trebui sa ti-o pui nu e "cat ma costa sa fiu conform", ci "sunt macar in scopul legii". Evaluarea gratuita NIS2 (evaluare-nis2) iti ia 7-8 minute si se bazeaza pe framework-ul oficial CyberFundamentals (CyFun), acelasi pe care il foloseste si DNSC -- la final primesti un scor pe cele 6 functii de securitate (Guvernare, Identificare, Protectie, Detectare, Raspuns, Recuperare) si pe cele 10 obligatii legale din Art. 21(2), cu recomandari concrete, nu doar un verdict generic.
A doua intrebare e ce se vede din afara, fara ca tu sa faci nimic. Verificarea gratuita de expunere externa (verificare-expunere) scaneaza public domeniul tau in cateva secunde: subdomenii expuse, configurare SPF/DMARC, headere de securitate HTTP, certificat TLS, redirect HTTPS, cookie-uri si inregistrare CAA. E exact ce ar vedea un atacator la un prim research, inainte sa incerce ceva -- merita sa vezi tu primul ce arata.
A treia: ce risti concret, in bani. Calculatorul de expunere financiara GDPR & NIS2 (calculator-expunere-financiara) estimeaza expunerea maxima la amenzi -- pana la 4% din cifra de afaceri pentru GDPR, 2% sau 1,4% pentru NIS2, in functie de tipul de entitate -- plus un cost estimat al unei intreruperi de activitate. Pentru multe companii, diferenta dintre "stiam ca exista o amenda" si "stiu exact cat ma costa" schimba radical prioritatea pe care o primeste subiectul in sedintele de management.
A patra, pentru cine afla ca e deja in scop: generatorul de inregistrare DNSC (inregistrare-dnsc-nis2) construieste gratuit un draft pentru formularul oficial de notificare (conform Ordinului DNSC nr. 1/2025). Termenul legal e de 30 de zile de la incadrare, iar nedepunerea la timp e sanctionabila -- un draft gata structurat scurteaza mult timpul pana la depunerea efectiva.
Niciuna dintre aceste patru unelte nu cere cont, card sau convorbire telefonica. Scopul lor e sa inlocuiasca presupunerile cu date concrete -- abia dupa aceea are sens o discutie despre ce si cum se remediaza.
Cele 4 unelte, pe scurt
Vrei sa vezi cum se aplica la firma ta?
O evaluare gratuita de aliniere NIS2/CyFun, fara obligatii.