Monitorul Oficial, Partea I
De aplicabilitate a cerințelor de securitate cibernetică pentru entitățile care fac parte dintr-un grup de întreprinderi
Ce schimbă
Ordinul aprobă un set de norme (model de aplicabilitate) care arată cum trebuie o entitate dintr-un grup să-și demonstreze conformitatea cu cerințele de securitate cibernetică atunci când guvernanța și controalele sunt stabilite la nivel de grup (le preia, le implementează sau le partajează). Actul introduce și un mod de evaluare pe „stadii de maturitate” (de la definit la optimizare), inclusiv ce documente/dovezi trebuie să existe la nivel local și ce praguri de excepții sunt acceptate.
Ce ai de făcut
Stabilește și documentează pentru entitatea ta dacă controalele de securitate cibernetică sunt preluate, implementate sau partajate de grup și adună dovezile locale cerute pentru stadiul de maturitate urmărit (inclusiv justificarea excepțiilor).
Pe cine privește
Atinge zona altele.
Din textul actului
Textul integral, în sursa oficialăNORME din 14 septembrie 2026 de aplicabilitate a cerințelor de securitate cibernetică pentru entitățile care fac parte dintr-un grup de întreprinderi EMITENT DIRECTORATUL NAȚIONAL DE SECURITATE CIBERNETICĂ Publicat în MONITORUL OFICIAL nr. 798 din 21 septembrie 2026 Notă ... Aprobate prin DECIZIA nr. 3 din 14 septembrie 2026 , publicată în Monitorul Oficial al României, Partea I, nr. 798 din 21 septembrie 2026. + Scopul Prezentul document explică modul în care o entitate parte în cadrul unui grup de întreprinderi demonstrează conformitatea cu prevederile Ordinului directorului Directoratului Național de Securitate Cibernetică nr. 1/2026 pentru aprobarea Măsurilor de gestionare a riscurilor de securitate cibernetică aferente rețelelor și sistemelor informatice utilizate de entitățile esențiale și importante și a Metodologiei de autoevaluare a maturității măsurilor de gestionare a riscurilor de securitate cibernetică și pentru modificarea Metodologiei privind evaluarea nivelului de risc al entităților, aprobată prin Ordinul directorului Directoratului Național de Securitate Cibernetică nr. 2/2025 pentru aprobarea Criteriilor și pragurilor de determinare a gradului de perturbare a…
Rezumatul este generat automat și are rol orientativ — pentru forma juridică exactă folosește textul din sursa oficială. Data publicării nu e întotdeauna și data de la care actul te obligă; diferența e explicată aici.