Decizie nr. 3/2026 pentru aprobarea Normelor de aplicabilitate a cerințelor de securitate cibernetică pentru entitățile care fac parte dintr-un grup de întreprinderi

Ce schimbă

Se aprobă Normele care spun cum trebuie aplicate cerințele de securitate cibernetică pentru entitățile esențiale și importante atunci când deciziile de guvernanță, strategie și managementul riscului sunt stabilite la nivel de grup. Normele nu schimbă măsurile de bază, etapele de maturitate sau regulile de calcul deja prevăzute în ordinul D.N.S.C., ci doar clarifică modul de aplicare în scenariul „grup”.

Pe cine privește

Atinge zona altele.

Din textul actului

DECIZIE nr. 3 din 14 septembrie 2026 pentru aprobarea Normelor de aplicabilitate a cerințelor de securitate cibernetică pentru entitățile care fac parte dintr-un grup de întreprinderi EMITENT DIRECTORATUL NAȚIONAL DE SECURITATE CIBERNETICĂ Publicat în MONITORUL OFICIAL nr. 798 din 21 septembrie 2026 În temeiul dispozițiilor art. III alin. (3) din Ordinul directorului Directoratului Național de Securitate Cibernetică nr. 1/2026 pentru aprobarea Măsurilor de gestionare a riscurilor de securitate cibernetică aferente rețelelor și sistemelor informatice utilizate de entitățile esențiale și importante și a Metodologiei de autoevaluare a maturității măsurilor de gestionare a riscurilor de securitate cibernetică și pentru modificarea Metodologiei privind evaluarea nivelului de risc al entităților, aprobată prin Ordinul directorului Directoratului Național de Securitate Cibernetică nr. 2/2025 pentru aprobarea Criteriilor și pragurilor de determinare a gradului de perturbare a unui serviciu și a Metodologiei privind evaluarea nivelului de risc al entităților, cu completările ulterioare, precum și a dispozițiilor art. 5 lit. b) și ale art. 7 alin. (3) și (4) din Ordonanța de urgență a…