URL: https://auditcybersecurity.ro/glosar-nis2/ Actualizat: 2026-11-05. Texte legale verificate: 2026-11-05. Glosar # Glosar NIS2 Termenii din [OUG 155/2024](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690) și din ordinele DNSC, explicați pe scurt. Fiecare definiție folosește formularea verificată din ghidurile acestui site, iar textele oficiale rămân cele care contează. - **NIS2**: Directiva (UE) 2022/2555 privind securitatea rețelelor și sistemelor informatice. În România se aplică prin OUG 155/2024, modificată ultima dată prin Legea 123/2026. - **OUG 155/2024**: Ordonanța de urgență prin care România a transpus directiva NIS2, aprobată cu modificări prin [Legea 124/2025](https://legislatie.just.ro/Public/DetaliiDocumentAfis/299675) și completată prin [Legea 123/2026](https://legislatie.just.ro/Public/DetaliiDocumentAfis/312027). - **DNSC**: Directoratul Național de Securitate Cibernetică, autoritatea competentă pentru NIS2 în România. - **Entitate esențială**: O firmă mare dintr-un sector din Anexa 1 sau o entitate dintr-o categorie specială din [art. 5](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690), de exemplu o entitate critică sau un furnizor de servicii DNS. Are amenzi maxime de până la 10.000.000 EUR sau 2%. - **Entitate importantă**: O firmă mijlocie sau mare dintr-un sector NIS2 care nu este esențială. Are amenzi maxime de până la 7.000.000 EUR sau 1,4%. - **Entitate critică**: O entitate identificată conform legii privind reziliența. Pentru NIS2 este esențială indiferent de dimensiune. - **Anexa 1 și Anexa 2**: Cele două anexe din OUG 155/2024 care listează sectoarele: Anexa 1 cuprinde sectoarele de importanță critică ridicată, iar Anexa 2 alte sectoare critice. - **T0**: Momentul comunicării deciziei DNSC de înscriere. De la T0 curg termenele pentru responsabil (30 de zile) și pentru evaluarea nivelului de risc (60 de zile). - **Notificare**: Primul pas al înregistrării: firma anunță DNSC în 30 de zile de la intrarea sub incidența legii ([art. 18 alin. (2)](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690)). - **NIS2@RO**: Numele oficial al instrumentului și al platformei DNSC. Instrumentul generează formularul de notificare, iar [platforma NIS2@RO a DNSC](https://platformanis2.ro) servește la înrolare, informare și cooperare. Adresa ei oficială este platformanis2.ro. Până la operaționalizarea ei, DNSC pune la dispoziție instrumente de descărcat. - **ENIRE@RO**: Instrumentul DNSC pentru evaluarea nivelului de risc al entității. Scorul lui stabilește nivelul de asigurare. - **Nivel de risc sau de asigurare**: Bază (0–99), Important (100–199) sau Esențial (200–1.500), conform [metodologiei din Ordinul DNSC 2/2025](https://legislatie.just.ro/Public/DetaliiDocumentAfis/301477). Nu este același lucru cu categoria entității din lege. - **EVAL_MMS**: Instrumentele oficiale pentru autoevaluarea maturității, EVAL_MMS_B, _I și _E, pe nivelurile Bază, Important și Esențial. Se folosesc până la operaționalizarea platformei NIS2@RO. - **Autoevaluarea maturității**: Evaluarea măsurilor de securitate din [Anexa 2 la Ordinul DNSC 1/2026](https://legislatie.just.ro/Public/DetaliiDocumentAfis/314361), cu note de la 1 la 5 pentru documentare și implementare. Se repetă anual, cu aprobarea conducerii. - **Măsură-cheie**: Un control marcat ca atare în Ordinul DNSC 1/2026. Trebuie să atingă cel puțin 2,5 la nivelul de Bază și 3 la nivelurile Important și Esențial. - **Plan de remediere**: Planul cu termene prin care se acoperă lacunele. Entitățile esențiale îl depun în 30 de zile de la fiecare autoevaluare ([art. 12 alin. (5)](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690)). - **Responsabil cu securitatea**: Persoana desemnată de conducere în 30 de zile de la decizia DNSC ([art. 14 alin. (3)](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690)). În entitățile esențiale are cerințe suplimentare, între care un curs acreditat în 12 luni. - **Avertizare timpurie**: Primul pas al raportării unui incident semnificativ, în 24 de ore. Urmează notificarea în 72 de ore și raportul final în o lună ([art. 15](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690)). - **Notă de constatare**: Documentul DNSC emis la un control. Entitatea are 3 zile pentru un punct de vedere, cel mult 10 zile, apoi 15 zile lucrătoare pentru planul de măsuri ([art. 47](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690)). - **Audit de securitate cibernetică**: Verificarea făcută doar de auditori certificați de DNSC ([art. 58 alin. (1)](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690)), cu o frecvență care depinde de nivelul de risc. Instrumentele de pe acest site nu sunt un astfel de audit și nu îl înlocuiesc. - **Lanțul de aprovizionare**: Relația cu furnizorii direcți. [Art. 11 alin. (8)](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690) cere să țineți seama de vulnerabilitățile și practicile lor de securitate. - **PR.DS-11**: Controlul despre backup din [Măsurile aprobate prin Ordinul DNSC 1/2026](https://legislatie.just.ro/Public/DetaliiDocumentAfis/314360): backup-urile sunt create, protejate, menținute și testate. PR.DS-11.1 este măsură-cheie la toate nivelurile. - **Copie offline**: O copie de backup deconectată de la rețea. Ordinul DNSC privind măsurile obligatorii prevede că cel puțin o copie de backup ar trebui păstrată complet offline sau izolată fizic. - **RTO și RPO**: RTO este cât de repede trebuie restaurate sistemele. RPO este volumul de date pe care vă permiteți să îl pierdeți. - **OT**: Tehnologia operațională: sistemele care controlează echipamente și procese fizice, de exemplu într-o fabrică sau într-o rețea de energie. - **MSP și MSSP**: Furnizor de servicii gestionate și furnizor de servicii de securitate gestionate. Sunt în Anexa 1, iar furnizorii mijlocii de securitate gestionată sunt entități esențiale ([art. 5 alin. (4)](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690)). - **CyFun**: CyberFundamentals, cadrul de securitate elaborat de Centrul pentru Securitate Cibernetică al Belgiei. Fișierele EVAL_MMS ale DNSC sunt instrumentele de autoevaluare pentru versiunea 2025 a acestui cadru. ## Ce faceți mai departe Verifică încadrarea Pornește autoevaluarea Citește ghidul NIS2 ## Surse oficiale - [OUG 155/2024, forma consolidată](https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690) - [Ordinul DNSC 1/2026](https://legislatie.just.ro/Public/DetaliiDocumentAfis/313799) - [Ordinul DNSC 2/2025](https://legislatie.just.ro/Public/DetaliiDocumentAfis/301475) - [Directiva (UE) 2022/2555](https://eur-lex.europa.eu/eli/dir/2022/2555/oj) Despre acest ghid Publicat de AuditCyberSecurity.ro. Site-ul este informativ și nu vinde nimic. Persoana care îl realizează este implicată în AirVault, serviciu de backup offline; legătura este menționată ori de câte ori apare AirVault în pagină. Actualizat: 5 noiembrie 2026 · Texte legale verificate: 5 noiembrie 2026 · Informare, nu consultanță juridică; verificați textul oficial.