Ce nivel voi avea?
Nivelul de asigurare nu vine din faptul că ești entitate esențială sau importantă, ci din scorul de risc pe care îl calculezi cu instrumentul DNSC. Alege sectoarele și mărimea; îți arătăm scorul cu valorile standard și ce înseamnă nivelul, în controale, ținte și dovezi.
Alege cel puțin un sector ca să vezi scorul.
Băncile și infrastructurile financiare aflate sub DORA nu fac evaluarea nivelului de risc: aplică măsurile DORA, iar din OUG 155/2024 le rămâne doar înregistrarea (Ordinul DNSC 1/2026, art. V).
Scorul estimat
puncte
cel mai mare dintre sectoarele alese
Pe sectoare
Sectorul bancar nu intră în calcul: sub DORA nu se face ENIRE.
La poștă și curierat, instrumentul ENIRE@RO v2 dă 45 / 90 / 135 de puncte, iar tabelul publicat în Ordinul 2/2025 dă 50 / 100 / 150. La mărimea mijlocie diferența schimbă nivelul (Bază sau Important); verifică în instrumentul oficial.
Ce înseamnă nivelul
- Controale
- Ținte la autoevaluare
- Cerințe neaplicabile
Dacă ești entitate esențială (nu doar nivel Esențial), planul de remediere se trimite la DNSC în 30 de zile de la autoevaluare, asumat de management (art. 12 alin. 5).
Ce urmează
Scorul oficial îl calculezi în Platforma NIS2@RO sau în instrumentul ENIRE@RO, îl semnezi și îl trimiți la DNSC în 60 de zile de la decizia de înregistrare; DNSC îl validează în 15 zile. Apoi ai 60 de zile pentru autoevaluarea pe nivelul rezultat.
Cum se calculează, de fapt
Instrumentul DNSC ia, pentru fiecare sector, cinci categorii de atac (sabotaj, spionaj, criminalitate, hacktivism, atacuri asupra imaginii) și cinci tipuri de atacatori (competitori, activiști, teroriști, infractori, actori statali). Pentru fiecare pereche înmulțește impactul (0, 5 sau 10) cu probabilitatea (0, 0,5 sau 1), cu natura atacului (1 global, 2 țintit) și cu dimensiunea firmei (1 mică, 2 mijlocie, 3 mare), apoi adună tot. Rezultatul cade într-una din cele trei benzi.
Impactul și probabilitatea au valori standard pe sector; le poți schimba doar cu o justificare pe care o trimiți la DNSC odată cu raportul, iar DNSC o poate respinge: nivelul poate crește, nu scădea. Natura atacului nu se poate modifica. Scorul se recalculează la trei ani sau când crește impactul serviciilor tale.
Valorile de aici sunt recalculate din instrumentul ENIRE@RO v2 din 2 februarie 2026 și se reverifică la fiecare versiune nouă publicată de DNSC.
Estimare orientativă, cu valorile standard ale instrumentului DNSC. Scorul oficial e cel validat de DNSC în NIS2@RO. Nu e consultanță juridică.