Espace IT: NIS2 extinde responsabilitatea pentru securitatea cibernetică la nivelul conducerii companiilor

Implementarea Directivei NIS2 în România aduce securitatea cibernetică la nivelul de decizie al companiilor, iar conformarea nu mai poate fi tratată exclusiv ca o responsabilitate a departamentului IT, atrage atenţia Espace IT, companie de consultanţă şi servicii tehnice, specializată în securitate cibernetică, audit IT şi conformitate digitală, potrivit unui comunicat al companiei.

În acest context, managementul trebuie să înţeleagă riscurile, să aprobe măsurile de gestionare a acestora, să pună la dispoziţie resursele necesare şi să supravegheze punerea în aplicare.

NIS2, cadrul european pentru securitate cibernetică, se aplică în prezent în 18 sectoare de activitate, faţă de şapte în cadrul anterior, iar rămân vizate în principal entităţile esenţiale şi importante, dar, în anumite situaţii, şi întreprinderi mici sau microîntreprinderi cu un rol important pentru alte organizaţii sau pentru populaţie.

Cerinţele pot ajunge şi la furnizorii acestora, care pot fi solicitaţi să demonstreze că dispun de măsuri de securitate adecvate, chiar dacă nu intră direct sub incidenţa NIS2.

Presiunea asupra companiilor vine şi din evoluţia ameninţărilor, iar potrivit raportului ENISA, în 2025 au fost publicate peste 48.000 de vulnerabilităţi noi, cu 22% mai multe decât în anul precedent.

Ransomware-ul a rămas ameninţarea cu cel mai mare impact pe termen scurt, iar vulnerabilităţile furnizorilor şi ale lanţurilor de aprovizionare pot afecta inclusiv organizaţii care şi-au protejat corespunzător propriile sisteme.

Victor Negrescu, vicepreşedinte al Parlamentului European, a declarat că România are o situaţie specială, pentru că a transpus NIS2, dar acest lucru nu înseamnă automat şi maturitate în ceea ce priveşte siguranţa cibernetică.

Negrescu a precizat că datele europene arată că în 2024 doar 53% dintre companiile româneşti analizate utilizau cel puţin trei măsuri de securitate ICT, în timp ce în Finlanda procentul era de 93%, iar el a subliniat că aici este de fapt provocarea reală, respectiv să treacă de la transpunere la implementare şi de la conformare formală la rezilienţă.

Pentru companiile vizate, conducerea are un rol direct în gestionarea acestor riscuri, iar legislaţia prevede sancţiuni care, în cazul anumitor încălcări, pot ajunge la 10 milioane de euro sau 2% din cifra de afaceri anuală mondială pentru entităţile esenţiale.

Alin Meteşan, fondator Espace IT, a declarat că, cu cât ne digitalizăm mai mult, cu atât devenim mai vulnerabili şi avem mai mare nevoie de securitate cibernetică, iar responsabilitatea revine în cele din urmă managementului, pentru că deciziile şi consecinţele lor rămân la nivelul companiei.

Meteşan a subliniat că pot fi externalizate servicii şi competenţe tehnice, însă factorii de decizie nu pot fi externalizaţi, iar oricât de mult s-ar externaliza partea tehnică, decizia rămâne în companie, iar factorul uman continuă să aibă un rol esenţial în securitatea cibernetică.

Un prim pas pentru companii este stabilirea corectă a încadrării în legislaţie, iar analiza ţine de activitatea desfăşurată şi de dimensiunea întreprinderii. În România, Directoratul Naţional de Securitate Cibernetică este autoritatea competentă pentru supravegherea, verificarea şi controlul respectării cadrului NIS2.

Gabriel Niculescu, coordonatorul Serviciului de Evidenţă şi Sprijin din cadrul DNSC, a declarat că este important ca o companie să îşi mapeze toate activităţile şi să identifice corect sectoarele în care se încadrează, nu doar activitatea principală.

Niculescu a adăugat că este la fel de important să fie analizată dimensiunea întreprinderii la nivel de grup, iar o astfel de verificare făcută corect de la început ajută compania să stabilească dacă intră sub incidenţa NIS2 şi care sunt obligaţiile care îi revin.

Temele au fost discutate în cadrul ediţiei online a conferinţei NIS2 Business Summit, organizată de Espace IT, iar evenimentul a reunit 11 profesionişti implicaţi direct în aplicarea cerinţelor NIS2, cu perspective esenţiale din audit, drept, mediul instituţional şi antreprenoriat.

Espace IT este o companie de consultanţă şi servicii tehnice din România, specializată în securitate cibernetică, audit IT şi conformitate digitală, cu sediul în Bucureşti şi birouri regionale în Alba Iulia şi Cluj-Napoca.

Activitatea principală este orientată către sprijinirea organizaţiilor în procesul de aliniere la cerinţele Directivei NIS2, oferind evaluări de conformitate, analiză GAP, managementul riscurilor şi audituri de securitate cibernetică, alături de servicii precum testarea vulnerabilităţilor, monitorizarea incidentelor şi auditarea proiectelor de digitalizare finanţate din fonduri europene.