Știi ce ai de făcut pentru NIS2, până când și cu ce dovadă.
Încadrarea, termenele calculate din OUG 155/2024, evaluările, dovezile și raportarea incidentelor, într-un singur loc — pentru entitățile esențiale și importante și pentru consultanții care le deservesc.
14 zile gratuit, fără card. Datele rămân ale tale și pot fi exportate oricând.
Lanțul de termene după decizia DNSC
Calculat automat pentru fiecare entitate, cu regula și articolul afișate
- 0Decizia DNSC comunicatăart. 18 alin. (4)–(5) · punctul de pornire
- +30Responsabil cu securitatea desemnatart. 14 alin. (3) · 30 de zile
- +60Evaluarea nivelului de risc transmisăart. 18 alin. (6) · 60 de zile
- +120Autoevaluarea de maturitateart. 18 alin. (7) · 60 de zile după evaluare
- +150Plan de remediere (entități esențiale)art. 12 alin. (5) · 30 de zile după autoevaluare
Un incident are ceasul lui.
Butonul „Am un incident” înregistrează momentul luării la cunoștință și pornește ceasurile. Primești formularul scurt pentru avertizarea de 24 de ore și formularul detaliat pentru 72 de ore, cu salvare ca draft și dovada transmiterii.
Nu aștepta finalizarea investigației pentru avertizarea de 24 h.
- 6 hImpact transfrontalierart. 15 alin. (3)
- 24 hAvertizare timpurieart. 15 alin. (7) lit. a)
- 72 hRaport de incidentart. 15 alin. (7) lit. b)
- +1 lunăRaport final, după raportul de 72 hart. 15 alin. (7) lit. d)
Pentru entitatea care răspunde și pentru consultantul care o ajută.
Entități esențiale și importante
Management, responsabil de securitate, DPO, juridic, IT.
- Prima pagină răspunde la patru întrebări: suntem în scope, care e următorul termen, ce lipsește, ce nivel de risc avem.
- Raport pentru consiliu, ca managementul să poată arăta că a aprobat și urmărit măsurile.
- Dovezi găsite la control, nu căutate prin emailuri: versiune, aprobator, dată, hash.
Consultanți, DPO extern, auditori
20–100 de clienți, fiecare cu termenele lui.
- Portofoliu cu alarme: termene depășite, incidente deschise, clienți fără evaluare, documente lipsă.
- Onboarding client în câțiva pași; clientul devine proprietar și poate revoca accesul oricând.
- Acces delegat pe drepturi (citire, completare, export, incidente), jurnalizat și cu expirare.
Parcursul complet, de la triaj la pachetul de audit.
Fiecare obligație are un modul, un artefact și o sursă legală.
| Pas | Modul | Ce primești | Temei |
|---|---|---|---|
| 1 | Triaj de încadrare | Rezultat determinist: esențială, importantă, în afara scopului sau de verificat, cu explicație și nivel de încredere. | art. 5–10, anexele 1–2 |
| 2 | Registrul entității și dosarul DNSC | Cele 10 categorii de date pentru notificare, validate, cu dovada depunerii și numărul de înregistrare. | art. 18 alin. (2)–(3) |
| 3 | Motorul de termene | Termene calculate din reguli versionate, cu remindere la 30, 14, 7, 3 și 1 zile și escaladare către management. | art. 12, 14, 18 |
| 4 | Evaluarea de risc | Registru de riscuri cu probabilitate × impact, proprietar, tratament și aprobarea managementului. | art. 18 alin. (6) |
| 5 | Autoevaluarea de maturitate | Cele 10 categorii din art. 13, nivel 0–4, scor pe categorie și comparație cu anul anterior. | art. 12 alin. (4), art. 18 alin. (7) |
| 6 | Planul de remediere | Acțiuni cu responsabil, termen, buget și dovadă de închidere verificată, în kanban sau tabel. | art. 12 alin. (5) |
| 7 | Dosarul de dovezi | Documente versionate cu hash SHA-256, aprobator, dată de expirare și jurnal de acces. Istoricul nu se suprascrie. | art. 11 alin. (4), art. 13 |
| 8 | Incidente și raportări | Butonul „Am un incident” pornește ceasurile de 6, 24 și 72 de ore; rapoarte pregătite pentru PNRISC. | art. 15 |
| 9 | Export de audit | Pachet ZIP cu raport PDF, liste CSV, jurnal de audit și dovezi, care se deschide fără acces la platformă. | art. 11 alin. (7), art. 46 |
| 10 | Consola consultantului | Portofoliu multi-client cu alarme, termene depășite și documente lipsă, pe bază de acces delegat. | — |
Un produs de conformare trebuie să fie el însuși sigur.
Găzduim date despre securitatea clienților. De aceea aplicăm aceleași măsuri pe care le cere NIS2.
Măsurile de securitate în detaliu- Date în UE
- Găzduire în Uniunea Europeană, criptare în tranzit (TLS 1.2+) și la repaus.
- Autentificare în doi pași
- TOTP sau Google; obligatorie pentru consultanți și administratori, cu coduri de recuperare.
- Izolare între clienți
- Fiecare cerere verifică organizația și rolul; teste automate de izolare la fiecare versiune.
- Jurnal de audit imutabil
- Cine, ce, când, de unde. Clientul vede orice acces al consultantului.
- Export complet, oricând
- Pachet ZIP cu toate dovezile și hash-urile. Fără costuri ascunse, fără blocare la neplată.
- Fără antrenare AI
- Datele clienților nu sunt folosite pentru modele AI sau marketing și nu pleacă fără DPA.
Plătești pe entitate, nu pe utilizator.
Toate planurile și crediteleStart
199 lei / lună
1 entitate, termene, documente de bază, o evaluare pe an
Conform
399 lei / lună
1 entitate, evaluare de risc și maturitate, plan de remediere, export de audit
Consultant Start
499 lei / lună
10 entități active, consolă multi-client, alerte
Prețuri de pilot, fără TVA, în curs de validare cu primii clienți. Pilot plătit de 30 de zile disponibil pentru consultanți.
Întrebări frecvente
Suntem în scope?
Depinde de sector, dimensiune și excepții. Triajul te întreabă despre sectorul din anexele 1–2, numărul de angajați, cifra de afaceri și activele totale. Răspunsul „nu știu” nu produce un verdict, ci o sarcină de clarificare.
Când încep termenele de evaluare și maturitate?
De la comunicarea deciziei DNSC: 60 de zile pentru evaluarea de risc, apoi 60 de zile pentru autoevaluarea de maturitate. Platforma le calculează din data comunicării și păstrează dovada.
Ce facem dacă nu am primit decizia DNSC?
Nu presupune că nu ești în scope. Verifică notificarea, starea dosarului și contactează DNSC. Termenele curg de la comunicarea deciziei, nu de la data la care ai aflat informal.
Când raportăm un incident semnificativ?
Avertizarea timpurie în 24 de ore de la luarea la cunoștință, raportul în 72 de ore, raportul final în cel mult o lună de la raportul de 72 de ore, iar informațiile despre impactul transfrontalier în 6 ore.
Ce riscăm?
Amenzi de până la 10 milioane EUR sau 2% din cifra de afaceri pentru entitățile esențiale și 7 milioane EUR sau 1,4% pentru cele importante, plus măsuri corective. DNSC a început procedurile de sancționare în septembrie 2026.
Produsul garantează conformarea?
Nu. Organizează obligațiile, termenele și dovezile. Conformarea depinde de implementarea reală a măsurilor și de decizia entității. Platforma nu înlocuiește juristul sau auditul de securitate.
Înlocuiește consultantul?
Nu. Îl ajută să lucreze cu mai mulți clienți, să nu piardă termene și să arate munca lunară. Clientul acordă și revocă accesul delegat.
Datele sunt în UE?
Da. Datele sunt găzduite în Uniunea Europeană, iar datele clienților nu sunt folosite pentru antrenarea modelelor AI sau în marketing.
Află în 10 minute dacă intri sub NIS2.
Triajul îți arată încadrarea, temeiul legal și primul termen. Fără card, fără obligații.
NIS2 Compass este un instrument de organizare a conformării. Sinteza legală se bazează pe textul consolidat al OUG 155/2024, cu modificările din Legea nr. 124/2025, consultat la 1 noiembrie 2026. Nu constituie consultanță juridică și nu înlocuiește un audit de securitate. Textul oficial, ordinele DNSC și deciziile individuale prevalează.