Industria auto sub NIS 2 — OT pe linia de producție și presiunea lanțului
Scris de Adrian P. — expert cu 31+ audituri NIS la activ
Fabricarea de mașini și echipamente este în Anexa II. Pentru industria auto, presiunea vine din două direcții: cerințele NIS 2 proprii și clienții mari care își evaluează furnizorii. Iată tabloul.
Fabricarea este un sector critic (Anexa II)
Sectorul Fabricare — echipamente, mașini, dispozitive, produse electrice și optice — este listat în Anexa II a cadrului NIS 2 (OUG 155/2024, aprobată prin Legea 124/2025). Industria auto, cu liniile ei de producție și lanțul de componente, face parte din această discuție: o entitate mijlocie sau mare se încadrează, tipic, ca entitate IMPORTANTĂ.
Statutul de importantă nu e o scutire: notificarea la DNSC, evaluarea de risc, autoevaluarea CyFun și măsurile de la art. 13 rămân obligații de fond — doar regimul e ceva mai relaxat decât la Anexa I (condițiile cumulative pentru CISO nu se aplică).
OT pe linia de producție, integrat cu IT
Provocarea tehnică distinctivă a fabricării este că liniile de producție au componente OT integrate cu IT-ul: sisteme de control industrial (ICS) și MES care orchestrează producția. Securizarea lor este prima cerință specifică sectorului — și nu se administrează ca un parc de laptopuri.
La asta se adaugă protecția proprietății intelectuale și a know-how-ului de fabricație — un risc explicit al sectorului. Rețete de proces, desene tehnice, parametri de producție: exact datele pe care un atacator industrial le caută.
Presiunea vine și dinspre clienți, nu doar dinspre lege
Art. 13 cere explicit securitatea lanțului de aprovizionare. În industria auto, asta funcționează în ambele sensuri: tu îți evaluezi furnizorii de componente, dar și clienții tăi mari te evaluează pe tine ca furnizor. Un producător care nu-și poate demonstra securitatea devine veriga slabă pe care lanțul o înlocuiește.
Cu alte cuvinte, conformarea NIS 2 nu e doar o obligație față de DNSC — e și un argument comercial față de clienții care își gestionează propriul risc de supply-chain. Diversitatea mare de furnizori și echipamente, tipică sectorului, face inventarierea și evaluarea metodică cu atât mai necesare.
De unde începi
Ordinea rămâne cea standard: verifici încadrarea (CAEN + dimensiune), notifici DNSC, desemnezi responsabilul cu securitatea, faci evaluarea de risc și autoevaluarea CyFun. Incidentele semnificative se notifică ex-post către DNSC. Nivelul concret al cerințelor rezultă din evaluarea de risc — nu din presupunere.
Reține că orice încadrare estimată rămâne o estimare — doar DNSC o stabilește oficial. Cel mai clar punct de plecare este pagina dedicată industriei auto și fișa sectorului Fabricare, plus o verificare rapidă a încadrării.
Nu ești sigur dacă NIS 2 ți se aplică?
Verifică-ți încadrarea și primești un cost orientativ în câteva minute — fără obligații.
